CVE-2018-12557 in Zuul
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema in Zuul 3.x prima della versione 3.1.0. Se i nodi diventano offline durante l'esecuzione della build, l'attributo no_log di un task viene ignorato. Se si verifica un errore di unreachable in un task utilizzato con una variabile di loop (ad esempio con_items), i contenuti degli elementi del loop vengono stampati sulla console. Ciò potrebbe portare alla divulgazione accidentale di credenziali o segreti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.