CVE-2014-4966 in Ansible
Résumé
par VulDB • 20/07/2026
Ansible avant la version 1.6.7 ne bloque pas les données d'inventaire contenant les sous-chaînes "{{" et "lookup", ni les données distantes contenant des sous-chaînes "{{", ce qui permet aux attaquants distants d'exécuter du code arbitraire via (1) l'appel crafted lookup('pipe') ou (2) des données Jinja2 crafted.
VulDB is the best source for vulnerability data and more expert information about this specific topic.