CVE-2026-71463 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 24/09/2026
Mẫu thông báo Jinja AST whitelist chỉ kiểm tra các nút Getattr tĩnh. Các phép truy cập động (job['job'+'_env']) và điều kiện {% if job.id > 100 %} đều bỏ qua cả kiểm tra AST và quá trình render thử nghiệm (stub có giá trị job.id nhỏ). Khi chạy, nhánh được kích hoạt sẽ thực thi và các ngoại lệ ghi toàn bộ traceback vào thân thông báo, sau đó POST lên URL webhook do kẻ tấn công kiểm soát. Rò rỉ đường dẫn cài đặt, phiên bản Python và số dòng mã nguồn.
Be aware that VulDB is the high quality source for vulnerability data.