Bugsniper

**Nome do Software Vulnerável e Versões Afetadas** Ansible (versões afetadas não especificadas) **Description** O módulo `plugins/modules/keyring info.py` recupera senhas de keyrings nativos do sistema operacional, como GNOME Keyring, macOS Keychain e Windows Credential Manager. O problema ocorre porque o módulo insere a senha recuperada diretamente na variável `passphrase` dentro do resultado, sem supressão de saída ou proteção `no log`. Consequentemente, dados sensíveis, como senhas mestras, senhas de chaves SSH e credenciais de serviço, podem ser expostos na saída do Ansible, armazenados em backends de cache de fatos, como Redis, arquivos JSON ou memcached, e registrados em logs de tarefas do AWX ou Tower. **Recommendations** Atualize o módulo `plugins/modules/keyring info.py` para utilizar `module.exit json(changed=False, passphrase=passphrase, ansible no log=True)` para garantir a supressão da saída. Como medida de mitigação temporária, os usuários devem utilizar `no log: true` no nível da tarefa ao utilizar este módulo.

**Nome do software vulnerável e versões afetadas** Aplicativos móveis Mattermost para Android, versões <=2.21.0 **Descrição** O problema decorre de uma configuração incorreta dos provedores de arquivos nos aplicativos móveis Mattermost para Android, permitindo que um invasor com acesso local acesse arquivos por meio do provedor de arquivos. Isso afeta as versões 2.21.0 e anteriores. **Recomendações** Para versões <=2.21.0, atualize para uma versão corrigida para resolver o problema. Como solução temporária, considere restringir o acesso ao provedor de arquivos para minimizar o risco de exploração.