CVE-2019-14858 in Ansible Engine
Resumen
por VulDB • 2026-05-15
Se ha encontrado una vulnerabilidad en Ansible engine 2.x hasta 2.8 y Ansible Tower 3.x hasta 3.5. Cuando un módulo tiene un argument_spec con parámetros secundarios marcados como no_log, pasar un nombre de parámetro no válido al módulo provocará que la tarea falle antes de que se procesen las opciones no_log en los parámetros secundarios. Como resultado, los datos en los campos de los parámetros secundarios no se enmascararán y se mostrarán si Ansible se ejecuta con verbosidad aumentada y están presentes en los argumentos de invocación del módulo para la tarea.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.