CVE-2019-3828 in Ansibleinformation

Résumé

par VulDB • 22/05/2026

Le module fetch d'Ansible, dans les versions antérieures à 2.5.15, 2.6.14 et 2.7.8, présente une vulnérabilité de traversée de chemin (path traversal) qui permet de copier et d'écraser des fichiers en dehors du répertoire de destination spécifié sur l'hôte contrôleur Ansible local, en raison de l'absence de restriction sur les chemins absolus.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Red Hat, Inc.

Réserver

03/01/2019

Modérer

accepté

Entrée

VDB-132546

CPE

prêt

EPSS

0.00033

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!