Summary
Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.
Product
Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.
Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.
Vulnerabilities 1
-
Medium 5.5
Ansible-core: exposure of sensitive information in ansible vault files due to improper logging
A flaw was found in Ansible, where sensitive information stored in Ansible Vault files can be exposed in plaintext during the execution of a playbook. This occurs when using tasks such as include_vars to load vaulted variables without setting the no_log: true…
Revision history
-
#9
Neue Updates von openSUSE aufgenommen
-
#8
Neue Updates von openSUSE aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat und openSUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-jpxc-vmjf-9fcj vom 2024-09-16
https://github.com/advisories/GHSA-jpxc-vmjf-9fcj
-
Red Hat Security Advisory RHSA-2024:8969 vom 2024-11-06
https://access.redhat.com/errata/RHSA-2024:8969
-
openSUSE Security Update OPENSUSE-SU-2024:14499-1 vom 2024-11-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XTBTIR7I4SBPWDHPDYOHZRKGP6BL5NCR/
-
Red Hat Security Advisory RHSA-2024:9894 vom 2024-11-18
https://access.redhat.com/errata/RHSA-2024:9894
-
Debian Security Advisory DLA-3963 vom 2024-11-24
https://lists.debian.org/debian-lts-announce/2024/11/msg00021.html
-
Red Hat Security Advisory RHSA-2024:10762 vom 2024-12-03
https://access.redhat.com/errata/RHSA-2024:10762
-
openSUSE Security Update OPENSUSE-SU-2024:14537-1 vom 2024-12-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2Y6RFLPB54N7XR7AP7A2DEXGLBEDEQJU/
-
Red Hat Security Advisory RHSA-2025:1249 vom 2025-02-10
https://access.redhat.com/errata/RHSA-2025:1249
-
openSUSE Security Update OPENSUSE-SU-2025:15754-1 vom 2025-11-22
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QBAHQDLLO4EUEQG4IUN2D6GLV7TJAWB5/
-
openSUSE Security Update OPENSUSE-SU-2026:10945-1 vom 2026-06-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UE5263L2QI6D2LMNCCIQN6SBZIVCICYV/