Zaloguj się
Deutsch English Español Polski
Średnia

Ansible template injection vulnerability

  • Ujawniono: 13.12.2023
  • Aktualizacja: 11.10.2026 13:19

A template injection flaw was found in Ansible where a user's controller internal templating operations may remove the unsafe designation from template data. This issue could allow an attacker to use a specially crafted file to introduce templating injection when supplying templating data.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) ansible-core >= 2.16.0, < 2.16.1, >= 2.15.0, < 2.15.8, < 2.14.12 2.16.1, 2.15.8, 2.14.12

Odnośniki

Ocena CVSS 6.6/10
Wektor CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Słabość (CWE)
CWE-1336
Platforma
Python (PyPI)
Paczka
ansible-core
Ujawniono
13.12.2023
Aktualizacja
11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1122 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-7j69-qfc3-2fq9 - CC BY 4.0

Historia podatności: ansible-core

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
10.2023 06.2026
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 2
  • Średnia 4
  • Niska 1

Ujawnienia w latach

  1. ansible-core: Argument injection in ansible-galaxy role install leads to arbitrary code execution
    Wysoka · 7.8 CVE-2026-11332 < 2.16.19rc1, >= 2.17.0b1, < 2.18.18rc1, >= 2.19.0b1, < 2.19.11rc1, >= 2.20.0b1, < 2.20.7rc1, >= 2.21.0b1, < 2.21.1rc1 2.16.19rc1, 2.18.18rc1, 2.19.11rc1, 2.20.7rc1, 2.21.1rc1
  2. Ansible-Core vulnerable to content protections bypass
    Niska · 5.5 CVE-2024-11079 >= 2.18.0b1, < 2.18.1rc1, >= 2.17.0b1, < 2.17.7rc1, < 2.16.14rc1 2.18.1rc1, 2.17.7rc1, 2.16.14rc1
  3. ansible-core Incorrect Authorization vulnerability
    Średnia · 6.3 CVE-2024-9902 < 2.14.18rc1, >= 2.15.0b1, < 2.15.13rc1, >= 2.16.0b1, < 2.16.13rc1, >= 2.17.0b1, < 2.17.6rc1, >= 2.18.0b1, < 2.18.0rc2 2.14.18rc1, 2.15.13rc1, 2.16.13rc1, 2.17.6rc1, 2.18.0rc2
  4. Ansible vulnerable to Insertion of Sensitive Information into Log File
    Wysoka · 5.5 CVE-2024-8775 >= 2.17.0b1, < 2.17.6, < 2.16.13 2.17.6, 2.16.13
  5. An information disclosure flaw was found in ansible-core due to a failure to respect the ANSIBLE_NO_LOG configuration in some scenarios. It was discovered that information is still included in the out
    Średnia · 5.5 CVE-2024-0690 < 2.14.4, >= 2.15.0, < 2.15.9, >= 2.16.0, < 2.16.3 2.14.4, 2.15.9, 2.16.3
  6. Ansible template injection vulnerability ten wpis
    Średnia · 6.6 CVE-2023-5764 >= 2.16.0, < 2.16.1, >= 2.15.0, < 2.15.8, < 2.14.12 2.16.1, 2.15.8, 2.14.12
  7. Ansible may expose private key
    Średnia · 6.5 CVE-2023-4237 >= 2.8.0, <= 2.15.2 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.