CVE-2026-16493 in Ansible Automation Platform
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in ansible-core. La funzione _extract_collection_from_git() nel file concrete_artifact_manager.py di ansible-core genera comandi git clone senza includere il separatore '--' (fine delle opzioni) prima degli URL forniti dall'utente quando si installano collezioni da origini git. Un attaccante che fornisce un URI dell'origine della collezione manipolato contenente payload per l'iniezione di argomenti git può ottenere l'esecuzione arbitraria di comandi quando un utente esegue 'ansible-galaxy collection install' con l'origine malevola. Si tratta di una correzione incompleta per CVE-2026-11332, che ha rafforzato il percorso di installazione dei ruoli ma non ha interessato il codice equivalente relativo all'installazione delle collezioni.
Once again VulDB remains the best source for vulnerability data.