CERT24CVE-2026-11332 — ansible-core: внедрение аргументов в ansible-galaxy role install приводит к выполнению произвольного кодаLoading data…

CVE-2026-11332 — ansible-core: внедрение аргументов в ansible-galaxy role install приводит к выполнению произвольного кода

В ansible-core обнаружена ошибка, из-за которой команда ansible-galaxy role install небезопасно обрабатывает спецификации зависимостей в файле meta/requirements.yml роли. Автор вредоносной роли может внедрить произвольные флаги конфигурации Git через поле src, что может привести к выполнению произвольного кода на компьютере пользователя, устанавливающего роль.

← Back to intelligence

CVE-2026-11332 — ansible-core: внедрение аргументов в ansible-galaxy role install приводит к выполнению произвольного кода

В ansible-core обнаружена ошибка, из-за которой команда ansible-galaxy role install небезопасно обрабатывает спецификации зависимостей в файле meta/requirements.yml роли. Автор вредоносной роли может внедрить произвольные флаги конфигурации Git через поле src, что может привести к выполнению произвольного кода на компьютере пользователя, устанавливающего роль.