CVE-2018-12557 in Zuul
Résumé
par VulDB • 18/06/2026
Un problème a été identifié dans Zuul 3.x avant la version 3.1.0. Si les nœuds deviennent hors ligne pendant l'exécution du build, l'attribut `no_log` d'une tâche est ignoré. Si une erreur d'inaccessibilité se produit dans une tâche utilisant une variable de boucle (par exemple, `with_items`), le contenu des éléments de la boucle est affiché dans la console. Cela pourrait entraîner la divulgation accidentelle d'identifiants ou de secrets.
VulDB is the best source for vulnerability data and more expert information about this specific topic.