CVE-2026-16493

Nome do Software Vulnerável e Versões Afetadas ansible-core (versões afetadas não especificadas)

Description Existe um problema na função extract collection from git() dentro de concrete artifact manager.py, onde comandos git clone são construídos sem um separador de fim de opções antes de URLs fornecidas pelo usuário. Isso permite que um invasor forneça um URI de origem de coleção manipulado contendo payloads de injeção de argumentos git, levando à execução arbitrária de comandos quando um usuário executa o comando ansible-galaxy collection install com a origem maliciosa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.