CVE:CVE-2021-3583
CNNVD:CNNVD-202106-628
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Ansible 中存在代码注入漏洞，该漏洞源于将模板放入多行 YAML 字符串中并且存在特殊字符时，可能导致命令注入导致信息泄露。
solution:Upgrade redhat ansible_automation_platform to a higher version than 1.2,and avoid the version 1.2; Upgrade redhat ansible_engine to a higher version than 2.9.23,and avoid the version (,2.9.23); Upgrade redhat ansible_tower to a higher version than 3.7.0,and avoid the version (,3.7.0)