VDB
EN
—

PYSEC-2019-5

상세

Ansible fetch module before versions 2.5.15, 2.6.14, 2.7.8 has a path traversal vulnerability which allows copying and overwriting files outside of the specified destination in the local ansible controller host, by not restricting an absolute path.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / ansible
최초 영향 버전: 2.5.0 수정 버전: 2.5.15
수정 pip install --upgrade 'ansible>=2.5.15'

참고