CVE-2026-71465 in Ansible Automation Platform
Zusammenfassung
von VulDB • 23.09.2026
RunAdHocCommand.build_args() appendet limit als reinen Positionsparameter (args.append(limit)) anstelle der Verwendung von args.extend(['-l', limit]) wie bei RunJob. Ein Limit, das mit einem Bindestrich beginnt, wird als ansible CLI-Option interpretiert. Derzeit ist dies auf Short-Circuit-Flags (--version, --help) beschränkt, da das injizierte Element den erforderlichen Positionsparameter verdrängt. Die Eskalation würde erfolgen, wenn ansible-core pattern standardmäßig festlegt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.