CVE-2026-71464 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
LaunchConfigurationBaseSerializer.scm_branch non dispone di un controllo per il trattino iniziale (-) tramite validate_scm_branch(), a differenza dei serializzatori Project/JobTemplate/JobLaunch. Schedule e WFJT Node accettano --upload-pack=/bin/id come scm_branch. Attualmente è bloccato in fase di esecuzione dal controllo ValueError in jobs.py:1502 (defense-in-depth), ma la lacuna nella validazione dell'API implica una dipendenza esclusiva da un guardiano a livello di task. Un refactoring che rimuovesse tale guardiano promuoverebbe questa vulnerabilità a RCE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.