CVE-2019-19341 in Ansible Tower
Сводка
по VulDB • 01.07.2026
В Ansible Tower версий 3.6.x до 3.6.2 обнаружена уязвимость: файлы в директории '/var/backup/tower' остаются доступными для чтения всем пользователям (world-readable). Эти файлы содержат как SECRET_KEY, так и резервные копии базы данных. Любой пользователь с доступом к серверу Tower, обладающий знаниями о времени выполнения резервного копирования, может получить все учетные данные, хранящиеся в Tower. Доступ к данным представляет наибольшую угрозу при данной уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.