Event-driven-ansible: sensitive internal headers disclosure in aap eda event streams

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat ansible automation platformдо 2.6
• redhat ansible developer1.2
• redhat ansible developer1.3
• redhat ansible inside1.3
• redhat ansible inside1.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Ansible Automation Platform 2.5

  • sha256:07673470fb62db8bec12ec20b2500228c0c6d5108916dd936d91e10610b783d1 и новеене затронута · rpm

• Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8

  • 0:3.1.1-1.el8ap и новеене затронута · rpm
  • 0:25.12.0-1.el8ap и новеене затронута · rpm
  • 0:25.12.2-1.1.el8ap и новеене затронута · rpm
  • 0:25.12.0-1.el8ap и новеене затронута · rpm
  • 0:25.12.0-1.el8ap и новеене затронута · rpm
  • 0:25.12.0-1.el8ap и новеене затронута · rpm
  • 0:0.1.4-1.el8ap и новеене затронута · rpm
  • 0:1.1.14-1.el8ap и новеене затронута · rpm
  • 0:4.10.10-1.el8ap и новеене затронута · rpm
  • 0:2.13.0-1.el8ap и новеене затронута · rpm

• Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9

  • 0:3.1.1-1.el9ap и новеене затронута · rpm
  • 0:25.12.0-1.el9ap и новеене затронута · rpm
  • 0:25.12.2-1.1.el9ap и новеене затронута · rpm
  • 0:25.12.0-1.el9ap и новеене затронута · rpm
  • 0:25.12.0-1.el9ap и новеене затронута · rpm
  • 0:25.12.0-1.el9ap и новеене затронута · rpm
  • 0:0.1.4-1.el9ap и новеене затронута · rpm
  • 0:1.1.14-1.el9ap и новеене затронута · rpm
  • 0:4.10.10-1.el9ap и новеене затронута · rpm
  • 0:2.13.0-1.el9ap и новеене затронута · rpm

• Red Hat Red Hat Ansible Automation Platform 2.6

  • sha256:142125ce7f176ce4d9755f3124714bbfd8e10a687378988761d5451bd135ca76 и новеене затронута · rpm

• Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9

  • 0:1.2.1-1.el9ap и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-4237Platform: ec2_key module prints out the private key directly to the standard output
  31Наблюдать
• CVE-2023-50782Python-cryptography: bleichenbacher timing oracle attack against rsa decryption - incomplete fix for cve-2020-25659
  30Наблюдать
• CVE-2021-3583A flaw was found in Ansible, where a user's controller is vulnerable to template injection.
  28Наблюдать
• CVE-2025-9909Aap-gateway: improper path validation in gateway allows credential exfiltration
  26Наблюдать
• CVE-2025-9907Event-driven-ansible: event stream test mode exposes sensitive headers in aap eda
  26Наблюдать
• CVE-2023-5189Hub: insecure galaxy-importer tarfile extraction
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.