PT-2025-49009
CVE-2025-14010
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ansible-collection-community-general (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في ansible-collection-community-general قد يؤدي إلى كشف معلومات اعتماد حساسة، وتحديدًا كلمات المرور النصية العادية. يحدث ذلك عند تشغيل Ansible في أوضاع التصحيح، مما يؤدي إلى تسجيل هذه المعلومات السرية في سجلات المحادثة. يمكن للمهاجمين الذين لديهم وصول إلى هذه السجلات استرداد بيانات الاعتماد واختراق الحسابات، مثل حسابات Keycloak أو صلاحيات الإدارة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾