CVE-2019-10206 in ansible-playbook-k

Tóm tắt

Bởi VulDB • 22/06/2026

ansible-playbook -k e các công cụ dòng lệnh (cli) của ansible, tất cả các phiên bản 2.8.x trước 2.8.4, tất cả các phiên bản 2.7.x trước 2.7.13 và tất cả các phiên bản 2.6.x trước 2.6.19, yêu cầu nhập mật khẩu bằng cách mở rộng chúng từ các template vì có thể chứa các ký tự đặc biệt. Mật khẩu nên được bao bọc để ngăn chặn việc kích hoạt template và tránh làm lộ thông tin nhạy cảm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146140
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.01515
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10206
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10206/