Skip to content
OpenAdvisories
Medium WID-SEC-2022-1355 1 CVE

Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und Offenlegung von Daten

Published Jun 7, 2021 · Updated Jun 7, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und Daten offenzulegen

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • High 7.1
    CVE-2021-3583

    Improper Input Validation and Command Injection in Ansible

    A flaw was found in Ansible, where a user's controller is vulnerable to template injection. This issue can occur through facts used in the template if the user is trying to put templates in multi-line YAML strings and the facts being handled do not routinely …

    ansible ansible ansible ansible-core Debian Ubuntu Azure Linux PyPI

Revision history

  1. #13

    Neue Updates von openSUSE aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von openSUSE aufgenommen

  4. #10

    Neue Updates von SUSE aufgenommen

  5. #9

    Neue Updates von Debian aufgenommen

  6. #8

    Neue Updates von Amazon aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Referenz(en) aufgenommen: GHSA-2PFH-Q76X-GWVM

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Referenz(en) aufgenommen: FEDORA-2021-574EE4DD30, FEDORA-2021-4AD7C70D71

  13. #1

    Initiale Fassung

References