WID-SEC-2026-0050 — Red Hat Ansible Automation Platform (aap-gateway): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

High 8.5

CVE-2025-14025

Ansible-automation-platform/aap-gateway: aap-gateway: read-only personal access token (pat) bypasses write restrictions

A flaw was found in Ansible Automation Platform (AAP). Read-only scoped OAuth2 API Tokens in AAP, are enforced at the Gateway level for Gateway-specific operations. However, this vulnerability allows read-only tokens to perform write operations on backend ser…

Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9 Red Hat Ansible Automation Platform 2.5 for RHEL 8 Red Hat Ansible Automation Platform 2.6 for RHEL 9

Jan 8, 2026

Revision history

2026-01-08 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0360
Red Hat Security Advisory vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0361
Red Hat Security Advisory vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0408
Red Hat Security Advisory vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0409