CVE-2020-10691 in Ansible
الملخص
بحسب VulDB • 03/07/2026
تم العثور على ثغرة في تنقل الأرشيف (archive traversal) في جميع إصدارات ansible-engine 2.9.x السابقة للإصدار 2.9.7، عند تشغيل أمر `ansible-galaxy collection install`. أثناء استخراج ملف المجموعة `.tar.gz`، يتم إنشاء الدليل دون تطهير اسم الملف. يمكن لمهاجم استغلال هذه الثغرة لكتابة أي ملف داخل النظام من جديد (overwrite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.