CVE-2014-4966 in Ansible
الملخص
بحسب VulDB • 20/07/2026
لا تمنع نسخة Ansible السابقة للإصدار 1.6.7 بيانات المخزون التي تحتوي على السلسلتين النصيتين "{{" و "lookup"، ولا تمنع البيانات البعيدة التي تحتوي على السلسلة النصية "{{"، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر (1) استدعاءات lookup('pipe') مُعدّة خصيصاً، أو (2) بيانات Jinja2 مُعدّة خصيصاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.