Hoch

Ansible vulnerable to Insertion of Sensitive Information into Log File

Veröffentlicht: 16.09.2024
Aktualisiert: 11.10.2026 13:18

A flaw was found in Ansible, where sensitive information stored in Ansible Vault files can be exposed in plaintext during the execution of a playbook. This occurs when using tasks such as include_vars to load vaulted variables without setting the no_log: true parameter, resulting in sensitive data being printed in the playbook output or logs. This can lead to the unintentional disclosure of secrets like passwords or API keys, compromising security and potentially allowing unauthorized access or actions.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	ansible-core	>= 2.17.0b1, < 2.17.6, < 2.16.13	2.17.6, 2.16.13

Verweise

CVSS-Wert 5.5/10

CVSS-Vektor: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE): CWE-532
Plattform: Python (PyPI)
Paket: ansible-core
Veröffentlicht: 16.09.2024
Aktualisiert: 11.10.2026 13:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-1124 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-jpxc-vmjf-9fcj - CC BY 4.0

Schwachstellenhistorie: ansible-core

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 7
Erste → letzte: 10.2023 06.2026
Ohne Fix: 1
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 2
Mittel 4
Niedrig 1

Veröffentlichungen pro Jahr

2023: 2
2024: 4
2025: 0
2026: 1

05.06.2026

ansible-core: Argument injection in ansible-galaxy role install leads to arbitrary code execution

Hoch · 7.8 CVE-2026-11332 < 2.16.19rc1, >= 2.17.0b1, < 2.18.18rc1, >= 2.19.0b1, < 2.19.11rc1, >= 2.20.0b1, < 2.20.7rc1, >= 2.21.0b1, < 2.21.1rc1 2.16.19rc1, 2.18.18rc1, 2.19.11rc1, 2.20.7rc1, 2.21.1rc1
12.11.2024

Ansible-Core vulnerable to content protections bypass

Niedrig · 5.5 CVE-2024-11079 >= 2.18.0b1, < 2.18.1rc1, >= 2.17.0b1, < 2.17.7rc1, < 2.16.14rc1 2.18.1rc1, 2.17.7rc1, 2.16.14rc1
06.11.2024

ansible-core Incorrect Authorization vulnerability

Mittel · 6.3 CVE-2024-9902 < 2.14.18rc1, >= 2.15.0b1, < 2.15.13rc1, >= 2.16.0b1, < 2.16.13rc1, >= 2.17.0b1, < 2.17.6rc1, >= 2.18.0b1, < 2.18.0rc2 2.14.18rc1, 2.15.13rc1, 2.16.13rc1, 2.17.6rc1, 2.18.0rc2
16.09.2024

Ansible vulnerable to Insertion of Sensitive Information into Log File dieser Eintrag

Hoch · 5.5 CVE-2024-8775 >= 2.17.0b1, < 2.17.6, < 2.16.13 2.17.6, 2.16.13
06.02.2024

An information disclosure flaw was found in ansible-core due to a failure to respect the ANSIBLE_NO_LOG configuration in some scenarios. It was discovered that information is still included in the out

Mittel · 5.5 CVE-2024-0690 < 2.14.4, >= 2.15.0, < 2.15.9, >= 2.16.0, < 2.16.3 2.14.4, 2.15.9, 2.16.3
13.12.2023

Ansible template injection vulnerability

Mittel · 6.6 CVE-2023-5764 >= 2.16.0, < 2.16.1, >= 2.15.0, < 2.15.8, < 2.14.12 2.16.1, 2.15.8, 2.14.12
04.10.2023

Ansible may expose private key

Mittel · 6.5 CVE-2023-4237 >= 2.8.0, <= 2.15.2 keine Korrektur

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden