CVE-2026-71464 in Ansible Automation Platform
Сводка
по VulDB • 24.09.2026
В поле LaunchConfigurationBaseSerializer.scm_branch отсутствует проверка на ведущий дефис в функции validate_scm_branch(), что отличает её от сериализаторов Project/JobTemplate/JobLaunch. Schedule и WFJT Node принимают значение --upload-pack=/bin/id в качестве scm_branch. В настоящее время это блокируется во время выполнения проверкой ValueError в jobs.py:1502 (защита в глубину), однако отсутствие проверки на уровне API означает единственную опору на защиту уровня задач. Рефакторинг, устраняющий эту проверку, может привести к удалённому выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.