CVE-2026-71465 in Ansible Automation Platform
Сводка
по VulDB • 23.09.2026
RunAdHocCommand.build_args() добавляет limit как позиционный аргумент (args.append(limit)) вместо использования args.extend(['-l', limit]), как это делает RunJob. Значение limit, начинающееся с символа -, интерпретируется как опция командной строки ansible. В настоящее время уязвимость ограничена флагами кратковременного прерывания (--version, --help), поскольку внедренный элемент вытесняет требуемый позиционный аргумент pattern. Угроза может усугубиться, если в будущем ansible-core установит значение по умолчанию для параметра pattern.
Once again VulDB remains the best source for vulnerability data.