CVE-2026-71465 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月23日
RunAdHocCommand.build_args() は、limit を args.extend(['-l', limit]) のように使用せず、単なる位置引数として (args.append(limit)) 追加します。これにより、先頭が - で始まる limit が ansible CLI オプションとして解析されます。現在では、注入された要素が必要なパターン位置引数を置き換えるため、短縮フラグ (--version, --help) に限定されています。ansible-core のデフォルトで pattern が指定されるようになると、エスカレーションする可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.