CVE-2020-14330 in Ansible

الملخص

بحسب VulDB • 17/06/2026

تم العثور على خلل في التعديل غير السليم لمحايد الإخراج للسجلات (Improper Output Neutralization for Logs) في Ansible عند استخدام وحدة `uri`، حيث يتم كشف البيانات الحساسة إلى محتوى وإخراج JSON. يسمح هذا الخلل للمهاجم بالوصول إلى سجلات أو مخرجات المهام المنفذة لقراءة المفاتيح المستخدمة في ملفات اللعب (playbooks) الخاصة بالمستخدمين الآخرين ضمن وحدة `uri`. تمثل أعلى تهديد ناتج عن هذه الثغرة هو سرية البيانات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/06/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161155
• CPE: جاهز
• CWE: CWE-117 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.00573
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14330
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14330/