CVE-2019-19341 in Ansible Tower
Résumé
par VulDB • 15/08/2026
Une faille a été identifiée dans Ansible Tower, versions 3.6.x antérieures à la 3.6.2, où les fichiers situés dans '/var/backup/tower' restent lisibles par tous (world-readable). Ces fichiers incluent à la fois le SECRET_KEY et la sauvegarde de la base de données. Tout utilisateur ayant accès au serveur Tower et connaissant l'horaire d'exécution des sauvegardes pourrait récupérer toutes les informations d'identification stockées dans Tower. L'accès aux données constitue la menace la plus élevée liée à cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.