CVE-2026-71465 in Ansible Automation Platform
Riassunto
di VulDB • 23/09/2026
RunAdHocCommand.build_args() aggiunge limit come argomento posizionale nudo (args.append(limit)) invece di utilizzare args.extend(['-l', limit]) come fa RunJob. Un limite che inizia con - viene analizzato come un'opzione della CLI ansible. Attualmente è limitato a flag di interruzione anticipata (--version, --help) poiché l'elemento iniettato sposta il pattern posizionale richiesto. Potrebbe escalare se ansible-core impostasse mai pattern come valore predefinito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.