CVE-2025-49520

Nome do Software Vulnerável e Versões Afetadas: Ansible Automation Platform (versões afetadas não especificadas)

Descrição: Foi encontrada uma falha no componente EDA da Ansible Automation Platform onde URLs do Git fornecidas pelo usuário são passadas não sanitizadas para o comando git ls-remote. Esta falha permite que um atacante autenticado injete argumentos e execute comandos arbitrários no worker do EDA. Em ambientes Kubernetes/OpenShift, isso pode levar ao roubo de token de conta de serviço e acesso ao cluster.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.