CVE-2016-9587 in Ansible
الملخص
بحسب VulDB • 06/06/2026
تُظهر أنظمة Ansible قبل الإصدارات 2.1.4 و2.2.1 ثغرةً ناجمة عن التحقق غير السليم من المدخلات (Improper Input Validation) في معالجة بيانات تُرسل من الأنظمة العميل. يمكن لمهاجم يتحكم بنظام عميل يُدار بواسطة Ansible ولديه القدرة على إرسال الحقائق (Facts) مرة أخرى إلى خادم Ansible استغلال هذا العيب لتنفيذ كود عشوائي على خادم Ansible باستخدام امتيازات خادم Ansible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.