CVE-2025-7738

Python3.11-django-ansible-base: sensitive authenticator secrets returned in clear text via api in aap

CVSS 3.1Medium

4.4/ 10.0

Опубликовано

31 июля 2025 г.

Обновлено

23 декабря 2025 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2025.7.22

Обновите компоненты Ansible Automation Platform и библиотеку django-ansible-base до актуальных версий с маскированием секретов в API.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка секрета GitHub Enterprise в открытом виде через Gateway API в Ansible Automation Platform.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Эндпоинты конфигурации аутентификаторов в Gateway API пакета Python3.11-django-ansible-base возвращают client secret в открытом виде вместо маскированного значения при запросах от привилегированных пользователей.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Компрометация чувствительных учетных данных GitHub Enterprise администраторами или аудиторами с риском последующей утечки.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Ansibledjango-ansible-base

>= 0➔Fix: 2025.7.22

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

access.redhat.comhttps://access.redhat.com/errata/RHSA-2025:12772
access.redhat.comhttps://access.redhat.com/security/cve/CVE-2025-7738
bugzilla.redhat.comhttps://bugzilla.redhat.com/show_bug.cgi?id=2381589
github.comhttps://github.com/ansible/django-ansible-base/commit/e241ea4dce8df577eda15301e0a8e61be647b27b
github.comhttps://github.com/ansible/django-ansible-base/pull/773

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2025-7738: Python3.11-django-ansible-base: sensitive authenticator secrets returned in clear text via api in aap. URL: https://cve.futuretools.ru/cve/CVE-2025-7738

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2025_7738,
  title = {{CVE-2025-7738: Python3.11-django-ansible-base: sensitive authenticator secrets returned in clear text via api in aap}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-7738}},
  note = {Оперативный инженерный анализ киберугроз}
}