CVE-2025-49521 — внедрение шаблонов через ветку Git и refspec в проектах EDA

В компоненте EDA платформы Ansible Automation Platform обнаружена уязвимость, из-за которой предоставленные пользователем значения ветки Git или refspec интерпретируются как шаблоны Jinja2. Это позволяет аутентифицированным пользователям внедрять выражения для выполнения команд или доступа к конфиденциальным файлам на рабочем узле EDA. В OpenShift это может привести к краже токена сервисной учётной записи.