Skip to content
OpenAdvisories
Medium WID-SEC-2024-3593 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 14, 2019 · Updated Jun 7, 2026 · Revision 7 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • High 7.3
    CVE-2019-14858

    Ansible leaks sensitive information to logs when told not to

    A vulnerability was found in Ansible engine 2.x up to 2.8 and Ansible tower 3.x up to 3.5. When a module has an argument_spec with sub parameters marked as no_log, passing an invalid parameter name to the module will cause the task to fail before the no_log o…

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #7

    Neue Updates von openSUSE aufgenommen

  2. #6

    Neue Updates von openSUSE aufgenommen

  3. #5

    Neue Updates von openSUSE aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References