Alta

Ansible vulnerable to Insertion of Sensitive Information into Log File

Publicada: 16.09.2024
Actualizado: 11.10.2026 13:18

A flaw was found in Ansible, where sensitive information stored in Ansible Vault files can be exposed in plaintext during the execution of a playbook. This occurs when using tasks such as include_vars to load vaulted variables without setting the no_log: true parameter, resulting in sensitive data being printed in the playbook output or logs. This can lead to the unintentional disclosure of secrets like passwords or API keys, compromising security and potentially allowing unauthorized access or actions.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	ansible-core	>= 2.17.0b1, < 2.17.6, < 2.16.13	2.17.6, 2.16.13

Referencias

Puntuación CVSS 5.5/10

Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE): CWE-532
Plataforma: Python (PyPI)
Paquete: ansible-core
Publicada: 16.09.2024
Actualizado: 11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1124 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-jpxc-vmjf-9fcj - CC BY 4.0

Historial de vulnerabilidades: ansible-core

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 7
Primera → última: 10.2023 06.2026
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Alta 2
Media 4
Baja 1

Divulgaciones por año

2023: 2
2024: 4
2025: 0
2026: 1

05.06.2026

ansible-core: Argument injection in ansible-galaxy role install leads to arbitrary code execution

Alta · 7.8 CVE-2026-11332 < 2.16.19rc1, >= 2.17.0b1, < 2.18.18rc1, >= 2.19.0b1, < 2.19.11rc1, >= 2.20.0b1, < 2.20.7rc1, >= 2.21.0b1, < 2.21.1rc1 2.16.19rc1, 2.18.18rc1, 2.19.11rc1, 2.20.7rc1, 2.21.1rc1
12.11.2024

Ansible-Core vulnerable to content protections bypass

Baja · 5.5 CVE-2024-11079 >= 2.18.0b1, < 2.18.1rc1, >= 2.17.0b1, < 2.17.7rc1, < 2.16.14rc1 2.18.1rc1, 2.17.7rc1, 2.16.14rc1
06.11.2024

ansible-core Incorrect Authorization vulnerability

Media · 6.3 CVE-2024-9902 < 2.14.18rc1, >= 2.15.0b1, < 2.15.13rc1, >= 2.16.0b1, < 2.16.13rc1, >= 2.17.0b1, < 2.17.6rc1, >= 2.18.0b1, < 2.18.0rc2 2.14.18rc1, 2.15.13rc1, 2.16.13rc1, 2.17.6rc1, 2.18.0rc2
16.09.2024

Ansible vulnerable to Insertion of Sensitive Information into Log File esta entrada

Alta · 5.5 CVE-2024-8775 >= 2.17.0b1, < 2.17.6, < 2.16.13 2.17.6, 2.16.13
06.02.2024

An information disclosure flaw was found in ansible-core due to a failure to respect the ANSIBLE_NO_LOG configuration in some scenarios. It was discovered that information is still included in the out

Media · 5.5 CVE-2024-0690 < 2.14.4, >= 2.15.0, < 2.15.9, >= 2.16.0, < 2.16.3 2.14.4, 2.15.9, 2.16.3
13.12.2023

Ansible template injection vulnerability

Media · 6.6 CVE-2023-5764 >= 2.16.0, < 2.16.1, >= 2.15.0, < 2.15.8, < 2.14.12 2.16.1, 2.15.8, 2.14.12
04.10.2023

Ansible may expose private key

Media · 6.5 CVE-2023-4237 >= 2.8.0, <= 2.15.2 sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación