CVE-2018-16859 in Ansible Playbooks

الملخص

بحسب VulDB • 23/05/2026

يمكن أن يؤدي تنفيذ أدلة Ansible (playbooks) على منصات Windows مع تمكين تسجيل ScriptBlock وModule logging في PowerShell إلى ظهور كلمات مرور 'become' في سجلات الأحداث (EventLogs) كنص واضح. يمكن لمستخدم محلي يتمتع بصلاحيات المسؤول على الجهاز عرض هذه السجلات واكتشاف كلمة المرور كنص واضح. يُعتقد أن Ansible Engine الإصدار 2.8 والإصدارات الأقدم عرضة للثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 11/09/2018
• إفشاء: 29/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127301
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00535
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16859
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16859/