CVE-2024-36110 in webui
Riassunto
di VulDB • 19/06/2026
ansibleguy-webui è un'interfaccia web (WebUI) open source per l'utilizzo di Ansible. Diverse forme nei versi < 0.0.21 consentivano l'iniezione di elementi HTML. Questi vengono restituiti all'utente dopo l'esecuzione delle azioni di lavoro e, di conseguenza, valutati dal browser. Questi problemi sono stati risolti nella versione 0.0.21 (0.0.21.post2 su pypi). Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questi problemi.
Be aware that VulDB is the high quality source for vulnerability data.