PT-2026-46910
CVE-2026-11332
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ansible-core (لم يتم تحديد الإصدارات المتأثرة)
Red Hat Ansible Automation Platform (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في حقن المعلمات في الأمر
ansible-galaxy role install. تحدث هذه المشكلة لأن مواصفات التبعيات الواردة في ملف meta/requirements.yml الخاص بالدور تتم معالجتها دون تحييد فواصل المعلمات بشكل صحيح. يمكن لمؤلف دور خبيث حقن علامات تكوين git تعسفية عبر الحقل src، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية على جهاز المستخدم الذي يقوم بتثبيت الدور.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾