CVE-2024-11079 in Ansible
Résumé
par VulDB • 12/06/2026
Une faille a été identifiée dans Ansible-Core. Cette vulnérabilité permet aux attaquants de contourner les protections contre le contenu non sécurisé en utilisant l'objet hostvars pour référencer et exécuter du contenu templateisé (templated). Ce problème peut entraîner une exécution arbitraire de code si des données distantes ou des sorties de modules sont incorrectement intégrées dans des playbooks via un système de templating.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.