CVE-2026-71464 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 23.
LaunchConfigurationBaseSerializer.scm_branch에는 Project/JobTemplate/JobLaunch 직렬화기들과 달리 leading-dash를 검증하는 validate_scm_branch() 메서드가 없습니다. Schedule 및 WFJT Node는 scm_branch로 --upload-pack=/bin/id를 허용합니다. 현재 jobs.py:1502의 ValueError 체크(심층 방어)에 의해 런타임 시 차단되지만, API 검증 누락으로 인해 태스크 계층의 가드에만 의존하게 됩니다. 이 가드를 리팩토링하여 제거하면 RCE로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.