CVE-2020-1738

Ansible Engine, versões 2.7.x a 2.9.x

Foi identificada uma falha no Ansible Engine quando o módulo package ou service é utilizado e o parâmetro use não é especificado. Se uma tarefa anterior for executada por um usuário mal-intencionado, o módulo enviado pode ser selecionado pelo invasor utilizando o arquivo de fatos do Ansible.

Para as versões 2.7.x, 2.8.x e 2.9.x, considere especificar o parâmetro use ao usar o módulo package ou service para evitar a exploração.

Como solução temporária, restrinja o acesso ao arquivo ansible facts para minimizar o risco de exploração.

Evite usar o módulo package ou service com usuários não confiáveis até que uma correção esteja disponível.