Skip to content
OpenAdvisories
Medium WID-SEC-2024-3595 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 17, 2019 · Updated Jun 7, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 4.6
    CVE-2019-10156

    Exposure of Sensitive Information to an Unauthorized Actor in ansible

    A flaw was discovered in the way Ansible templating was implemented in versions before 2.6.18, 2.7.12 and 2.8.2, causing the possibility of information disclosure through unexpected variable substitution. By taking advantage of unintended variable substitutio…

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #11

    Neue Updates von openSUSE aufgenommen

  2. #10

    Neue Updates von openSUSE aufgenommen

  3. #9

    Neue Updates von openSUSE aufgenommen

  4. #8

    Neue Updates von Debian aufgenommen

  5. #7

    Neue Updates von Debian aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von Ubuntu aufgenommen

  10. #2

    Neue Updates von Red Hat aufgenommen

  11. #1

    Initiale Fassung

References