CVE-2026-71464 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 23/09/2026
LaunchConfigurationBaseSerializer.scm_branch không có kiểm tra dấu gạch ngang đầu dòng trong validate_scm_branch(), khác với các serializer Project/JobTemplate/JobLaunch. Schedule và WFJT Node chấp nhận --upload-pack=/bin/id làm scm_branch. Hiện tại, lỗ hổng này bị chặn ở thời gian chạy bởi kiểm tra ValueError trong jobs.py:1502 (phòng thủ theo chiều sâu), nhưng khoảng trống xác thực API có nghĩa là chỉ dựa vào một lớp bảo vệ cấp tác vụ. Việc tái cấu trúc loại bỏ lớp bảo vệ đó sẽ biến nó thành RCE.
Be aware that VulDB is the high quality source for vulnerability data.