A flaw was found in Ansible, where a user's controller is vulnerable to template injection. This issue can occur through facts used in the template if the user is trying to put templates in multi-line YAML strings and the facts being handled do not routinely include special template characters. This flaw allows attackers to perform command injection, which discloses sensitive information. The highest threat from this vulnerability is to confidentiality and integrity.
oryginał ENCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NRed Hat Ansible Automation Platform
APPRedhat1.2Red Hat Ansible Engine
APPRedhat< 2.9.23Red Hat Ansible Tower
APPRedhat< 3.7.0
Powiązane podatności
Ansible Tower: niezabezpieczony kanał komunikacji z RabbitMQ umożliwia wyciek danych
RCE w Git przez złośliwy URL w pliku .gitmodules podczas klonowania
Przepełnienie bufora sterty w libXcursor umożliwiające RCE lub DoS
Ansible: wstrzyknięcie kodu przez niezabezpieczone wyniki lookup-plugin
Podatność out-of-bounds read w libsoup przez pustą nazwę hosta