CVE-2018-16859 in Ansible Playbooks
Résumé
par VulDB • 23/05/2026
L'exécution de playbooks Ansible sur des plateformes Windows avec l'journalisation des blocs de scripts PowerShell et l'journalisation des modules activées peut permettre l'apparition des mots de passe 'become' en clair dans les journaux d'événements. Un utilisateur local disposant de privilèges d'administrateur sur la machine peut consulter ces journaux et découvrir le mot de passe en clair. Ansible Engine 2.8 et les versions antérieures sont considérées comme vulnérables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.