CVE-2018-16859 in Ansible Playbooks
要約
〜によって VulDB • 2026年05月23日
PowerShellのScriptBlockログおよびModuleログが有効になっているWindowsプラットフォーム上でAnsibleプレイブックを実行すると、'become'パスワードがプレーンテキストでEventLogsに記録される可能性があります。そのマシン上で管理者権限を持つローカルユーザーはこれらのログを表示し、プレーンテキストのパスワードを特定できます。Ansible Engine 2.8およびそれ以前のバージョンは脆弱性があると考えられています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.