CVE-2026-71463
Düşük
Açıklama
Bildirim şablonu Jinja AST beyaz listesi yalnızca statik Getattr düğümlerini denetlemektedir. Dinamik alt indisler (job['job'+'_env']) ve {% if job.id > 100 %} koşullu kapıları hem AST kontrolünü hem de test oluşturmayı (stub küçük bir job.id değerine sahiptir) atlamaktadır. Çalışma zamanında, korumalı dal yürütülür ve istisnalar bildirim gövdesine tam izleme kayıtlarını (traceback) yazar; bu gövde saldırgan tarafından kontrol edilen webhook URL'sine POST edilir. Kurulum yolları, Python sürümü ve kaynak satır numaraları sızdırılmaktadır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünAnsible Automation Platform 2.5
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansible_automation_platform 2.5 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.6 | Aralık belirtilmemiş | — |
| ansible_automation_platform 2.7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.