WID-SEC-2025-1715 — Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

Medium 5.3

CVE-2025-5988

Aap-gateway: csrf origin checking is disabled

A flaw was found in the Ansible aap-gateway. Cross-site request forgery (CSRF) origin checking is not done on requests from the gateway to external components, such as the controller, hub, and eda.

Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9 Red Hat Ansible Automation Platform 2.5 for RHEL 8

Aug 4, 2025

Revision history

2025-08-04 #1
Initiale Fassung

References

RedHat Security Advisory vom 2025-08-04
https://access.redhat.com/errata/RHSA-2025:12772
GitHub Advisory Database vom 2025-08-04
https://github.com/advisories/GHSA-w8g9-rc94-7pq8