CVE:CVE-2016-3107
CNNVD:CNNVD-201605-571
pulp_ansible是Pulp开源的一个支持托管 Role 和 Collection Ansible 内容的 Pulp 插件。
Pulp 2.8.3之前版本存在访问控制错误漏洞，该漏洞源于程序将私钥储存在/etc/pki/pulp/nodes/路径下的可读文件中。本地攻击者利用该漏洞获取敏感数据的访问权限。
solution:Upgrade pulpproject pulp to a higher version than 2.8.2-1,and avoid the version (,2.8.2-1]