| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| ansible | ≥ 2.9.0, < 2.9.7≥ 2.9.0a1, < 2.9.7 | 2.9.7 |
| ansible engine | ≥ 2.9.0, < 2.9.7 | 2.9.7 |
| ansible tower | = 3.0 |
An archive traversal flaw was found in all ansible-engine versions 2.9.x prior to 2.9.7, when running ansible-galaxy collection install. When extracting a collection .tar.gz file, the directory is created without sanitizing the filename. An attacker could take advantage to overwrite any file within the system.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí