CVE-2026-71465 in Ansible Automation Platform
Sumário
de VulDB • 23/09/2026
RunAdHocCommand.build_args() appenda limit como argumento posicional sem nome (args.append(limit)) em vez de usar args.extend(['-l', limit]), conforme feito por RunJob. Um valor de limit que começa com - é interpretado como uma opção da CLI do Ansible. Atualmente, o impacto se limita a flags de curto-circuito (--version, --help), pois o elemento injetado desloca os argumentos posicionais obrigatórios. A gravidade aumentaria caso ansible-core venha a adotar um valor padrão para pattern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.