CVE-2020-10691 in Ansible
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità di attraversamento degli archivi in tutte le versioni 2.9.x di ansible-engine precedenti alla versione 2.9.7, durante l'esecuzione del comando `ansible-galaxy collection install`. Durante l'estrazione di un file .tar.gz contenente una collezione, la directory viene creata senza effettuare alcuna sanificazione del nome del file. Un attaccante potrebbe sfruttare questa condizione per sovrascrivere qualsiasi file presente nel sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.