WID-SEC-2025-1592 — Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

Medium 4.4

CVE-2025-7738

Python3.11-django-ansible-base: sensitive authenticator secrets returned in clear text via api in aap

A flaw was found in Ansible Automation Platform (AAP) where the Gateway API returns the client secret for certain GitHub Enterprise authenticators in clear text. This vulnerability affects administrators or auditors accessing authenticator configurations. Whi…

Red Hat Ansible Red Hat Ansible Automation Platform 2.5 for RHEL 9 Red Hat Ansible Automation Platform 2.5 for RHEL 8

Jul 31, 2025

Revision history

2025-08-04 #3
Neue Updates von Red Hat aufgenommen
2025-07-31 #2
Referenz(en) aufgenommen: EUVD-2025-23270
2025-07-17 #1
Initiale Fassung

References

RedHat Bugzilla vom 2025-07-17
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-7738
Red Hat Product Security vom 2025-07-17
https://access.redhat.com/security/cve/CVE-2025-7738
Red Hat Security Advisory RHSA-2025:12772 vom 2025-08-04
https://access.redhat.com/errata/RHSA-2025:12772