CVE-2020-1736

Ansible Engine, versões 2.7.x a 2.9.x

Foi encontrada uma falha no Ansible Engine quando um arquivo é movido usando a primitiva atomic move, pois o modo do arquivo não pode ser especificado. Isso define o arquivo de destino como legível por todos se ele não existir; caso o arquivo exista, ele pode ter suas permissões alteradas para menos restritivas antes da movimentação. Isso pode levar à divulgação de dados confidenciais.

Para as versões 2.7.x, 2.8.x e 2.9.x, considere restringir as permissões de arquivo para minimizar o risco de divulgação de dados confidenciais até que um patch esteja disponível.

Como solução alternativa temporária, considere implementar controles de acesso adicionais a arquivos confidenciais para impedir o acesso não autorizado.