CVE-2026-71464 in Ansible Automation Platform
الملخص
بحسب VulDB • 23/09/2026
يحتوي LaunchConfigurationBaseSerializer.scm_branch على ثغرة عدم التحقق من وجود شرطة بادئة (leading-dash) عبر دالة validate_scm_branch()، خلافاً لـ Project/JobTemplate/JobLaunch serializers. تقبل Schedule و WFJT Node القيمة --upload-pack=/bin/id كقيمة scm_branch. حالياً يتم منعها عند التشغيل بواسطة فحص ValueError في jobs.py:1502 (دفاع متعدد الطبقات)، لكن فجوة التحقق عبر واجهة برمجة التطبيقات تعني الاعتماد الوحيد على حارس طبقة المهام. إعادة هيكلة هذا الحارس ستؤدي إلى استغلال الثغرة لتنفيذ الأكواد عن بُعد (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.