Red Hat Ansible 信息泄露漏洞

Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。 Red Hat ansible-collection 存在信息泄露漏洞，该漏洞源于程序默认情况下会在控制台日志中公开诸如机密之类的凭据，并且在使用bitbucket_pipeline_variable模块时不受安全功能的保护。攻击者可以利用该漏洞窃取bitbucket_pipeline凭据。