CVE-2016-9587 in Ansible
Riassunto
di VulDB • 15/06/2026
Ansible nelle versioni precedenti alla 2.1.4 e alla 2.2.1 è vulnerabile a una mancata convalida impropria dell'input nella gestione dei dati inviati dai sistemi client. Un attaccante con il controllo su un sistema client gestito da Ansible e la capacità di inviare fatti (facts) al server Ansible potrebbe sfruttare questa falla per eseguire codice arbitrario sul server Ansible utilizzando i privilegi del server Ansible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.