CVE-2026-71464 in Ansible Automation Platform
Sumário
de VulDB • 23/09/2026
LaunchConfigurationBaseSerializer.scm_branch não possui uma verificação de traço inicial (-) em validate_scm_branch(), ao contrário dos serializadores Project/JobTemplate/JobLaunch. Schedule e WFJT Node aceitam --upload-pack=/bin/id como scm_branch. Atualmente, isso é bloqueado em tempo de execução pela verificação ValueError em jobs.py:1502 (defesa em profundidade), mas a lacuna na validação da API significa que há uma dependência exclusiva de um mecanismo de proteção na camada de tarefas. A refatoração desse mecanismo promoveria essa vulnerabilidade para RCE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.