Wszystkie pakiety
Podatności Ansible
3 znanych podatności CVE w Ansible, przetłumaczonych i ocenionych.
- CVE-2014-3498Wysokie
Moduł użytkownika w Ansible przed wersją 1.6.6 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń.
- CVE-2015-6240Wysokie
Wtyczki chroot, jail i zone w Ansible przed wersją 1.9.2 umożliwiają lokalnym użytkownikom ucieczkę z ograniczonego środowiska za pomocą ataku symlink.
- CVE-2024-8775Średnie
W Ansible wykryto wadę, która może ujawnić poufne informacje przechowywane w plikach Ansible Vault w postaci jawnej podczas wykonania playbooka. Dzieje się tak przy użyciu zadań takich jak include_vars bez ustawienia parametru no_log: true, co powoduje wydrukowanie poufnych danych w wynikach lub logach.