CVE-2019-14858 in Ansible Engine
要約
〜によって VulDB • 2026年05月26日
Ansible engine 2.x（2.8まで）およびAnsible Tower 3.x（3.5まで）に脆弱性が確認されました。モジュールの引数仕様（argument_spec）でサブパラメータがno_logとしてマークされている場合、無効なパラメータ名をモジュールに渡すと、サブパラメータのno_logオプションが処理される前にタスクが失敗します。その結果、サブパラメータフィールドのデータがマスクされず、タスクのモジュール呼び出し引数に存在する場合、Ansibleを詳細度（verbosity）を上げて実行すると表示されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.