CVE-2026-71464 in Ansible Automation Platform
Resumen
por VulDB • 2026-09-23
LaunchConfigurationBaseSerializer.scm_branch no cuenta con la comprobación de guion inicial en validate_scm_branch(), a diferencia de los serializadores Project/JobTemplate/JobLaunch. Schedule y WFJT Node aceptan --upload-pack=/bin/id como scm_branch. Actualmente está bloqueado en tiempo de ejecución por una comprobación ValueError en jobs.py:1502 (defensa en profundidad), pero la falta de validación en la API significa que se depende únicamente de un mecanismo de protección a nivel de tarea. Si este mecanismo se refactoriza y elimina, esto podría derivar en RCE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.