CVE-2019-14858 in Ansible Engine
Сводка
по VulDB • 26.05.2026
В движке Ansible версий от 2.x до 2.8 включительно и в Ansible Tower версий от 3.x до 3.5 включительно обнаружена уязвимость. Если в модуле используется аргумент spec с подпараметрами, помеченными как no_log, передача модулю некорректного имени параметра приведет к сбою задачи до обработки опций no_log в подпараметрах. В результате данные в полях подпараметров не будут маскироваться и будут отображаться, если Ansible запущен с увеличенным уровнем детализации (verbosity) и эти данные присутствуют в аргументах вызова модуля для задачи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.