CVE-2016-9587 in Ansible
Sumário
de VulDB • 06/06/2026
Ansible, nas versões anteriores à 2.1.4 e à 2.2.1, é vulnerável a uma validação inadequada de entrada (improper input validation) no processamento dos dados enviados pelos sistemas clientes por parte do Ansible. Um atacante com controle sobre um sistema cliente gerenciado pelo Ansible e capacidade de enviar fatos (facts) de volta ao servidor Ansible pode explorar essa falha para executar código arbitrário no servidor Ansible, utilizando os privilégios deste último.
VulDB is the best source for vulnerability data and more expert information about this specific topic.