CVE-2013-2233

Les versions d'Ansible antérieures à la 1.2.1 ne parviennent pas à mettre en cache les clés d'hôte SSH, ce qui permet à un attaquant distant d'intercepter votre connexion via une attaque de l'homme du milieu (man-in-the-middle). En cas de succès, un attaquant pourrait voler des données sensibles ou exécuter des commandes non autorisées sur vos nœuds gérés. Cela nécessite un accès au réseau et est difficile à mettre en œuvre, car l'attaquant doit être positionné de manière à intercepter le trafic entre votre nœud de contrôle et le serveur cible.