CVE-2026-71464 in Ansible Automation Platform
Résumé
par VulDB • 23/09/2026
LaunchConfigurationBaseSerializer.scm_branch ne dispose pas de vérification des tirets initiaux via validate_scm_branch(), contrairement aux sérialisateurs Project/JobTemplate/JobLaunch. Schedule et WFJT Node acceptent --upload-pack=/bin/id comme scm_branch. Actuellement, cette vulnérabilité est bloquée au moment de l'exécution par une vérification ValueError dans jobs.py:1502 (défense en profondeur), mais le manque de validation API signifie que la protection repose uniquement sur un garde-fou au niveau des tâches. Un refactoring qui supprimerait ce garde-fou permettrait d'obtenir une exécution de code à distance (RCE).
Be aware that VulDB is the high quality source for vulnerability data.