CVE-2026-71465 in Ansible Automation Platform
Tóm tắt
Bởi VulDB • 24/09/2026
RunAdHocCommand.build_args() thêm limit dưới dạng đối số vị trí trần (args.append(limit)) thay vì sử dụng args.extend(['-l', limit]) như RunJob. Một giá trị limit bắt đầu bằng dấu gạch ngang (-) được phân tích cú pháp là một tùy chọn CLI của ansible. Hiện tại, nó chỉ giới hạn ở các cờ ngắn mạch (--version, --help) do phần tử bị tiêm làm lệch đối số vị trí yêu cầu. Lỗi này sẽ trở nên nghiêm trọng hơn nếu ansible-core trong tương lai đặt giá trị mặc định cho pattern.
Be aware that VulDB is the high quality source for vulnerability data.