Skip to content
OpenAdvisories
Low WID-SEC-2024-3596 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 27, 2019 · Updated Jun 7, 2026 · Revision 9 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um die Vertraulichkeit und die Integrität zu gefährden.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 4.2
    CVE-2019-3828

    Ansible Path Traversal vulnerability

    Ansible fetch module before versions 2.5.15, 2.6.14, 2.7.8 has a path traversal vulnerability which allows copying and overwriting files outside of the specified destination in the local ansible controller host, by not restricting an absolute path.

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #9

    Neue Updates von openSUSE aufgenommen

  2. #8

    Neue Updates von openSUSE aufgenommen

  3. #7

    Neue Updates von openSUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Ubuntu aufgenommen

  9. #1

    Initiale Fassung

References