CVE-2025-14010
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Ansible-collection-community-general: ansible-collection-community-general: keycloak user module leaks credentials in verbose output
A flaw was found in ansible-collection-community-general. This vulnerability allows for information exposure (IE) of sensitive credentials, specifically plaintext passwords, via verbose output when running Ansible with debug modes. Attackers with access to logs could retrieve these secrets and potentially compromise Keycloak accounts or administrative access.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Ansible Community General Collection
- Fornecedor
- ansible-collections
- Produto
- Ansible Community General Collection
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- ansible-collection-community-general
- Coleção do pacote
- https://github.com/ansible-collections/community.general
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.1.0 | affected | semver | 9.5.13 | Indisponível | Nenhuma listada |
| 10.0.0 | affected | semver | 10.7.6 | Indisponível | Nenhuma listada |
| 11.0.0 | affected | semver | 11.4.1 | Indisponível | Nenhuma listada |
| 12.0.0 | affected | semver | 12.2.0 | Indisponível | Nenhuma listada |
Red Hat Ceph Storage 5
- Fornecedor
- Red Hat
- Produto
- Red Hat Ceph Storage 5
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-collection-community-general
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Ceph Storage 6
- Fornecedor
- Red Hat
- Produto
- Red Hat Ceph Storage 6
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-collection-community-general
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Ceph Storage 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Ceph Storage 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-collection-community-general
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Ceph Storage 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Ceph Storage 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-collection-community-general
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 17.1
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 17.1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-collection-community-general
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenStack Platform 18.0
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenStack Platform 18.0
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-collection-community-general
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.