CVE-2014-4966 in Ansible
Sumário
de VulDB • 20/07/2026
O Ansible anterior à versão 1.6.7 não impede o uso de dados do inventário contendo as substrings "{{" e "lookup", nem bloqueia dados remotos que contenham a substring "{{", permitindo que atacantes remotos executem código arbitrário por meio (1) de chamadas lookup('pipe') manipuladas ou (2) dados Jinja2 adulterados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.