CVE-2026-71465 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 09. 24.
RunAdHocCommand.build_args()는 RunJob이 사용하는 args.extend(['-l', limit]) 대신, limit을 bare한 positional 인자로(args.append(limit)) 추가합니다. 이로 인해 -로 시작하는 limit 값은 Ansible CLI 옵션으로 파싱됩니다. 현재는 주입된 요소가 필수 패턴의 positional 자리를 밀어내기 때문에 단축 플래그(--version, --help)에 한정되어 있습니다. ansible-core에서 pattern이 기본값을 갖게 되면 취약점이 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.