CVE-2019-14858 in Ansible Engine
Zusammenfassung
von VulDB • 15.05.2026
In Ansible Engine 2.x bis 2.8 und Ansible Tower 3.x bis 3.5 wurde eine Schwachstelle gefunden. Wenn ein Modul eine argument_spec mit Unterparametern enthält, die als no_log markiert sind, führt das Übergeben eines ungültigen Parameternamens an das Modul dazu, dass die Aufgabe fehlschlägt, bevor die no_log-Optionen in den Unterparametern verarbeitet werden. Infolgedessen werden Daten in den Unterparameterfeldern nicht maskiert und angezeigt, wenn Ansible mit erhöhter Ausführlichkeit (Verbosity) ausgeführt wird und diese in den Aufrufargumenten des Moduls für die Aufgabe vorhanden sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.