Unknown · Ansible Engine · CVE-2020-1735
**Nome do software vulnerável e versões afetadas**
Ansible Engine, versões 2.7.x a 2.9.x
**Descrição**
Foi encontrada uma falha no Ansible Engine ao usar o módulo fetch, permitindo que um invasor intercepte o módulo, injete um novo caminho e escolha um novo caminho de destino no nó controlador. A vulnerabilidade está relacionada a restrições insuficientes de nomes de caminho no módulo fetch, o que poderia permitir que um invasor acessasse e comprometesse dados confidenciais.
**Recomendações**
Para as versões 2.7.x, 2.8.x e 2.9.x, considere desativar o módulo fetch até que um patch esteja disponível para impedir a exploração.
Restrinja o acesso ao nó controlador para minimizar o risco de um invasor escolher um novo caminho de destino.
Evite usar o módulo fetch em ambientes sensíveis até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.