Ansible Exposes Sensitive Information

CAO 7.5CVE-2021-20228 · GHSA-5rrg-rr89-x9mv · PYSEC-2021-1 · Công bố 29/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-20228 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ansible, ansible automation platform (redhat), ansible engine (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.10.6rc1, 2.9.18rc1, 2.8.19rc1, 2.9.19 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ansible PyPI	`≥ 2.10.0a1, < 2.10.6rc1≥ 2.9.0a1, < 2.9.18rc1< 2.8.19rc1< 2.9.19`	`2.10.6rc12.9.18rc12.8.19rc12.9.19`
ansible automation platform redhat	`= 1.2`	Chưa có bản vá
ansible engine redhat	`= 2.0= 2.9= 2.9.18`	Chưa có bản vá
ansible tower redhat	`= 3.0`	Chưa có bản vá

Mô tả

A flaw was found in the Ansible Engine prior to 2.10.6rc1, 2.9.18rc1, and 2.8.19rc1, where sensitive info is not masked by default and is not protected by the no_log feature when using the sub-option feature of the basic.py module. This flaw allows an attacker to obtain sensitive information. The highest threat from this vulnerability is to confidentiality.

Mô tả của NVD

A flaw was found in the Ansible Engine 2.9.18, where sensitive info is not masked by default and is not protected by the no_log feature when using the sub-option feature of the basic.py module. This flaw allows an attacker to obtain sensitive information. The highest threat from this vulnerability is to confidentiality.