CVE-2018-16859 in Ansible Playbooks
सारांश
द्वारा VulDB • 23/05/2026
Windows प्लेटफॉर्म पर PowerShell ScriptBlock लॉगिंग और Module लॉगिंग सक्षम होने की स्थिति में Ansible playbooks का निष्पादन 'become' पासवर्डों को EventLogs में प्लेनटेक्स्ट (सादे टेक्स्ट) में प्रकट होने का कारण बन सकता है। मशीन पर एडमिनिस्ट्रेटर विशेषाधिकारों वाले स्थानीय उपयोगकर्ता इन लॉग्स को देख सकता है और प्लेनटेक्स्ट पासवर्ड का पता लगा सकता है। Ansible Engine 2.8 और उससे पुराने संस्करणों को संभावित रूप से इस कमजोरी का शिकार माना जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.