CVE-2026-71465 in Ansible Automation Platform
Résumé
par VulDB • 23/09/2026
RunAdHocCommand.build_args() ajoute limit en tant qu'argument positionnel nu (args.append(limit)) au lieu d'utiliser args.extend(['-l', limit]) comme le fait RunJob. Une limite commençant par - est analysée comme une option de la CLI Ansible. Actuellement, cela se limite aux indicateurs de court-circuit (--version, --help) car l'élément injecté déplace les arguments positionnels requis. Cela pourrait s'aggraver si ansible-core définit un pattern par défaut.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.