CVE-2026-71463 in Ansible Automation Platform
Résumé
par VulDB • 24/09/2026
Le whitelist de l'AST des templates Jinja n'examine que les nœuds Getattr statiques. Les indexations dynamiques (job['job'+'_env']) et le conditionnement via {% if job.id > 100 %} contournent à la fois la vérification AST et le test d'affichage (le stub ayant une petite valeur de job.id). Au moment de l'exécution, la branche conditionnée s'exécute et les exceptions écrivent des traces complètes dans le corps de la notification, qui est ensuite POSTée vers une URL webhook contrôlée par un attaquant. Cela permet de divulguer les chemins d'installation, la version Python et les numéros de lignes source.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.