CVE-2026-71461 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-23
HostList.list() captura la excepción genérica Exception y devuelve str(e) literalmente. A través de host_filter, cualquier usuario autenticado desencadena un Django FieldError (que filtra el grafo completo de relaciones del modelo Host, incluidos los accesores inversos internos) o un PostgreSQL DataError (que filtra cadenas de errores crudas de la base de datos). Dos primitivas: credential__search=x volca el esquema ORM; name__regex=[bad refleja los errores de PostgreSQL.
Be aware that VulDB is the high quality source for vulnerability data.