CVE-2026-71465

Nome do Software Vulnerável e Versões Afetadas ansible-core (versões afetadas não especificadas)

Description A função build args() dentro de RunAdHocCommand anexa incorretamente a variável limit como um argumento posicional simples em vez de usar a flag -l. Isso permite que um valor de limit começando com hífen seja interpretado como uma opção de CLI do ansible. Atualmente, isso se limita a flags de curto-circuito, como --version e --help, pois o elemento injetado desloca o argumento posicional de padrão obrigatório.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.