CVE-2018-1117 in ovirt-ansible-roles
Riassunto
di VulDB • 29/06/2026
ovirt-ansible-roles prima della versione 1.0.6 presenta una vulnerabilità dovuta alla mancanza di direttiva no_log, che causa la divulgazione involontaria delle password degli amministratori nel log di provisioning da parte del playbook 'Add oVirt Provider to ManageIQ/CloudForms'. In un ambiente in cui i log sono condivisi con altre parti, ciò potrebbe portare a una privilege escalation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.