CVE-2020-14330 in Ansible
Riassunto
di VulDB • 17/06/2026
È stato rilevato un difetto di Neutralizzazione impropria dell'output per i log (Improper Output Neutralization for Logs) in Ansible durante l'utilizzo del modulo `uri`, dove dati sensibili vengono esposti nel contenuto e nell'output JSON. Questo difetto consente a un attaccante di accedere ai log o agli output delle attività eseguite per leggere le chiavi utilizzate nei playbook di altri utenti all'interno del modulo `uri`. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza dei dati (data confidentiality).
Once again VulDB remains the best source for vulnerability data.