CVE-2026-16493 in Ansible Automation Platform
Zusammenfassung
von VulDB • 21.07.2026
Es wurde ein Fehler in ansible-core gefunden. Die Funktion _extract_collection_from_git() in concrete_artifact_manager.py von ansible-core erstellt git clone-Befehle ohne einen '--' (Ende-der-Optionen)-Trenner vor benutzergestellten URLs, wenn Sammlungen aus Git-Quellen installiert werden. Ein Angreifer, der eine manipulierte URI für die Sammlungsquelle bereitstellt, die Payloads zur Injektion von git-Argumenten enthält, kann bei Ausführung von 'ansible-galaxy collection install' mit dieser bösartigen Quelle eine beliebige Befehlsausführung erreichen. Dies ist eine unvollständige Korrektur für CVE-2026-11332, welche den Installationspfad für Rollen abgesichert hat, aber den entsprechenden Code-Pfad zur Installation von Sammlungen übersehen hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.