CVE-2020-10691 in Ansible
Sumário
de VulDB • 28/06/2026
Foi encontrada uma falha de travessia de arquivo em todas as versões do ansible-engine 2.9.x anteriores à 2.9.7, ao executar o comando `ansible-galaxy collection install`. Ao extrair um arquivo .tar.gz da coleção, o diretório é criado sem a sanitização adequada do nome do arquivo. Um atacante poderia explorar essa vulnerabilidade para sobrescrever qualquer arquivo no sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.