CVE-2026-11332 — ansible-core: внедрение аргументов в ansible-galaxy role install приводит к выполнению произвольного кода
В ansible-core обнаружена ошибка, из-за которой команда ansible-galaxy role install небезопасно обрабатывает спецификации зависимостей в файле meta/requirements.yml роли. Автор вредоносной роли может внедрить произвольные флаги конфигурации Git через поле src, что может привести к выполнению произвольного кода на компьютере пользователя, устанавливающего роль.
CERT24