CVE-2026-71463 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
Il whitelist dell'AST di Jinja per i template di notifica controlla solo i nodi Getattr statici. I subscript dinamici (job['job'+'_env']) e il gating condizionale {% if job.id > 100 %} bypassano sia la verifica AST che il test-render (lo stub ha un piccolo valore di job.id). A runtime, il ramo condizionato viene eseguito e le eccezioni scrivono traceback completi nel corpo della notifica, che viene POSTata a un URL webhook controllato dall'attaccante. Vengono esposti i percorsi di installazione, la versione Python e i numeri delle righe del codice sorgente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.