CVE-2026-11332

CVE-2026-11332 · Ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field. This allows arbitrary code execution on the machine of a user who installs the role via ansible-galaxy role install.

CVSS 7.8 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано

2026-06-05T08:21:43.027Z

Обновлено

2026-10-21T18:59:07.252Z

Стек: system · python

Проверьте свой сервер →