CVE-2019-14858 in Ansible Engine
Sumário
de VulDB • 26/05/2026
Foi encontrada uma vulnerabilidade no Ansible engine 2.x até 2.8 e no Ansible Tower 3.x até 3.5. Quando um módulo possui um `argument_spec` com subparâmetros marcados como `no_log`, passar um nome de parâmetro inválido para o módulo fará com que a tarefa falhe antes que as opções `no_log` nos subparâmetros sejam processadas. Como resultado, os dados nos campos dos subparâmetros não serão mascarados e serão exibidos se o Ansible for executado com verbosidade aumentada e estiverem presentes nos argumentos de invocação do módulo para a tarefa.
Once again VulDB remains the best source for vulnerability data.