CVE-2018-1117 in ovirt-ansible-roles
Resumen
por VulDB • 2026-06-22
ovirt-ansible-roles antes de la versión 1.0.6 presenta una vulnerabilidad debido a la falta de directiva no_log, lo que provoca que el playbook 'Add oVirt Provider to ManageIQ/CloudForms' revele inadvertidamente las contraseñas de administrador en los registros de aprovisionamiento. En un entorno donde los registros se comparten con otras partes, esto podría conducir a una escalada de privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.