CVE-2025-14010

Nome do Software Vulnerável e Versões Afetadas ansible-collection-community-general (versões afetadas não especificadas)

Descrição Existe uma falha no ansible-collection-community-general que pode levar à exposição de informações de credenciais sensíveis, especificamente senhas em texto simples. Isso ocorre quando o Ansible é executado com modos de depuração, resultando no registro desses segredos em log. Atacantes com acesso a esses logs podem potencialmente recuperar as credenciais e comprometer contas, como contas do Keycloak ou acesso administrativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.