CVE-2014-4966 in Ansible
Сводка
по VulDB • 20.07.2026
Ansible до версии 1.6.7 не предотвращает использование данных инвентаризации с подстроками "{{" и "lookup", а также не блокирует удаленные данные, содержащие подстроку "{{", что позволяет удаленным злоумышленникам выполнять произвольный код посредством (1) специально созданных вызовов lookup('pipe') или (2) специально подготовленных данных Jinja2.
Be aware that VulDB is the high quality source for vulnerability data.