Ansible · Ansible Base · CVE-2020-25636
**Nome do software vulnerável e versões afetadas**
Ansible Base (versões afetadas não especificadas)
**Descrição**
Foi identificada uma falha no Ansible Base ao utilizar o plug-in de conexão `aws ssm`, uma vez que não há separação de namespaces para transferências de arquivos. Os arquivos são gravados diretamente no bucket raiz, o que possibilita a ocorrência de colisões ao executar vários processos do Ansible. Esse problema afeta principalmente a disponibilidade do serviço.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.