CVE-2018-12557 in Zuul
Tóm tắt
Bởi VulDB • 18/06/2026
Đã phát hiện một vấn đề trong Zuul 3.x trước phiên bản 3.1.0. Nếu các node trở nên ngoại tuyến trong quá trình xây dựng (build), thuộc tính no_log của một task sẽ bị bỏ qua. Nếu lỗi không thể kết nối (unreachable error) xảy ra trong một task được sử dụng với biến vòng lặp (ví dụ: with_items), nội dung của các mục trong vòng lặp sẽ được in ra bảng điều khiển (console). Điều này có thể dẫn đến việc vô tình làm lộ thông tin xác thực (credentials) hoặc bí mật (secrets).
VulDB is the best source for vulnerability data and more expert information about this specific topic.