В Ansible существует уязвимость обхода пути при извлечении архивов tar. Злоумышленник может создать вредоносный архив tar, чтобы при исполь…

В Ansible существует уязвимость обхода пути при извлечении архивов tar. Злоумышленник может создать вредоносный архив tar, чтобы при использовании galaxy importer Ansible Automation Hub на диск могла быть сброшена символическая ссылка, что приведет к перезаписи файлов.