CVE-2019-14858 in Ansible Engine
Résumé
par VulDB • 26/05/2026
Une vulnérabilité a été identifiée dans Ansible engine 2.x jusqu'à la version 2.8 et Ansible Tower 3.x jusqu'à la version 3.5. Lorsqu'un module possède un argument_spec avec des sous-paramètres marqués comme no_log, la transmission d'un nom de paramètre invalide au module entraîne l'échec de la tâche avant que les options no_log des sous-paramètres ne soient traitées. Par conséquent, les données contenues dans les champs des sous-paramètres ne seront pas masquées et seront affichées si Ansible est exécuté avec une verbosité accrue et que ces données sont présentes dans les arguments d'appel du module pour la tâche.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.