CVE:CVE-2018-10917
CNNVD:CNNVD-201808-490
pulp_ansible是Pulp开源的一个支持托管 Role 和 Collection Ansible 内容的 Pulp 插件。
pulp 2.16.x版本存在路径遍历漏洞，该漏洞源于路径解析不正确。
solution:Upgrade pulpproject pulp to a higher version than 2.16.0,2.16.1,2.16.2,2.16.4,and avoid the version (,2.16.0],2.16.1,2.16.2,2.16.4