CVE-2026-71463 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-23
La whitelist del AST de la plantilla Jinja notifica solo los nodos Getattr estáticos. Los subíndices dinámicos (job['job'+'_env']) y el control condicional {% if job.id > 100 %} omiten tanto la verificación del AST como la prueba de renderizado (el stub tiene un valor pequeño para job.id). En tiempo de ejecución, se ejecuta la rama condicionada y las excepciones escriben trazas completas en el cuerpo de la notificación, que es enviada mediante POST a una URL webhook controlada por el atacante. Esto filtra rutas de instalación, versión de Python y números de línea del código fuente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.