CVE-2020-1735

Ansible Engine, versões 2.7.x a 2.9.x

Foi encontrada uma falha no Ansible Engine ao usar o módulo fetch, permitindo que um invasor intercepte o módulo, injete um novo caminho e escolha um novo caminho de destino no nó controlador. A vulnerabilidade está relacionada a restrições insuficientes de nomes de caminho no módulo fetch, o que poderia permitir que um invasor acessasse e comprometesse dados confidenciais.

Para as versões 2.7.x, 2.8.x e 2.9.x, considere desativar o módulo fetch até que um patch esteja disponível para impedir a exploração.

Restrinja o acesso ao nó controlador para minimizar o risco de um invasor escolher um novo caminho de destino.

Evite usar o módulo fetch em ambientes sensíveis até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.