CVE-2026-104126

Nome do Software Vulnerável e Versões Afetadas JumpServer versões anteriores a 4.10.17-lts

Description A renderização de automação baseada em Ansible permite a avaliação de expressões de modelo controladas por atacantes por usuários com permissões para criar ou executar tarefas de automação afetadas. Isso pode acionar comportamentos de busca sensíveis do Ansible, como buscas de arquivo, pipe, env e senha, dentro do contexto de execução. Consequentemente, isso pode levar à divulgação de arquivos ou valores de ambiente e permitir a execução limitada de comandos sob os privilégios do processo de automação.

Recommendations Atualizar para a versão 4.10.17-lts.