CVE-2020-10691 in Ansible
要約
〜によって VulDB • 2026年06月07日
ansible-engineの全バージョン2.9.x（2.9.7より前）において、ansible-galaxy collection install実行時にアーカイブトラバーサルの脆弱性が確認されました。コレクションの.tar.gzファイルを展開する際、ファイル名をサニタイズせずにディレクトリが作成されます。攻撃者はこれを利用してシステム内の任意のファイルを上書きすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.