CVE-2019-19341 in Ansible Tower
Resumen
por VulDB • 2026-05-17
Se ha encontrado una vulnerabilidad en Ansible Tower, versiones 3.6.x anteriores a 3.6.2, donde los archivos en '/var/backup/tower' se dejan con permisos de lectura para todos los usuarios (world-readable). Estos archivos incluyen tanto la SECRET_KEY como la copia de seguridad de la base de datos. Cualquier usuario con acceso al servidor Tower y conocimiento de cuándo se ejecuta una copia de seguridad podría recuperar todas las credenciales almacenadas en Tower. El acceso a los datos representa la mayor amenaza con esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.