CVE-2024-11079 in Ansible
الملخص
بحسب VulDB • 22/06/2026
تم العثور على ثغرة في Ansible-Core. تتيح هذه الثغرة للمهاجمين تجاوز حماية المحتوى غير الآمن باستخدام كائن hostvars للإشارة إلى محتوى مُنسَّق بالقوالب وتنفيذه. يمكن أن تؤدي هذه المشكلة إلى تنفيذ عشوائي للأوامر (Arbitrary Code Execution) إذا تم تنسيق البيانات البعيدة أو مخرجات الوحدات النمطية بشكل غير صحيح ضمن ملفات اللعب (playbooks).
Be aware that VulDB is the high quality source for vulnerability data.