CVE-2019-10206 in ansible-playbook-k

Résumé

par VulDB • 22/06/2026

ansible-playbook -k et les outils de ligne de commande ansible, toutes les versions 2.8.x antérieures à la version 2.8.4, toutes les versions 2.7.x antérieures à la version 2.7.13 et toutes les versions 2.6.x antérieures à la version 2.6.19, demandent des mots de passe en les développant depuis des modèles car ils pourraient contenir des caractères spéciaux. Les mots de passe doivent être protégés pour empêcher l'activation des modèles et leur exposition.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Red Hat, Inc.
• Réserver: 27/03/2019
• Modérer: accepté
• Entrée: VDB-146140
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.01515
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10206
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10206/