Ansible 参数注入漏洞

Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Engine是其中的一个Ansible引擎。

Ansible Engine 2.7.x、2.8.x和2.9.x版本中存在安全漏洞，该漏洞源于在使用模块包或服务时‘use’参数并没有被指定。攻击者可利用该漏洞指定发送到节点的模块。