CVE-2026-71464
Təsvir
LaunchConfigurationBaseSerializer.scm_branch hissəsində Project/JobTemplate/JobLaunch serializerlərindən fərqli olaraq validate_scm_branch() ön-tire yoxlaması yoxdur. Schedule və WFJT Node `--upload-pack=/bin/id` dəyərini scm_branch kimi qəbul edir. Hazırda bu, jobs.py:1502 ValueError yoxlaması ilə (dərin müdafiə prinsipi) iş vaxtı bloklanır, lakin API validasiya boşluğu o deməkdir ki, yalnız tapşırıq səviyyəli qoruyucudan istifadə olunur. Həmin qoruyucunun refaktorlaşdırılaraq çıxarılması bunu uzaqdan kodun icrasına (RCE) çevirə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ansible_automation_platform 2.5 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.6 | Aralıq göstərilməyib | — |
| ansible_automation_platform 2.7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.