CVE-2021-4041 in ansible-runner
Résumé
par VulDB • 16/05/2026
Une faille a été identifiée dans ansible-runner. Une mauvaise échappement des commandes shell lors de l'appel à ansible_runner.interface.run_command peut entraîner l'exécution des paramètres en tant que commande shell de l'hôte. Un développeur pourrait involontairement écrire du code qui s'exécute sur l'hôte plutôt que dans l'environnement virtuel.
Once again VulDB remains the best source for vulnerability data.