CVE-2024-11079 in Ansible
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một lỗi trong Ansible-Core. Lỗ hổng này cho phép kẻ tấn công vượt qua các biện pháp bảo vệ nội dung không an toàn bằng cách sử dụng đối tượng hostvars để tham chiếu và thực thi nội dung đã được template hóa. Vấn đề này có thể dẫn đến việc thực thi mã tùy ý nếu dữ liệu từ xa hoặc đầu ra của module được template hóa không đúng cách trong playbooks.
Be aware that VulDB is the high quality source for vulnerability data.