CVE-2026-84714

automation-controller giriş doğrulama koruması sanitize_jinja() fonksiyonunda bir hata bulundu. Fonksiyon, kullanıcı tarafından sağlanan Jinja ifadelerini reddetmek için iki düzenli ifade kullanır; ancak kalıplar ilk iç '}' veya '%' karakterinde durur, bu nedenle iç süslü parantez içeren (örneğin boş bir dict) bir Jinja ifadesi geçerli bir Jinja olarak kalmaya devam ederken kabul edilir. sanitize_jinja(), birçok başlatma zamanı alanı — ad-hoc komut module_args, Machine-credential username / become_method / become_user ve inventory ana bilgisayar isimleri — üzerindeki tek koruma olduğu için, düşük yetkili bir kullanıcı, ansible-core'un yürütme ortamında değerlendirdiği Jinja ifadeleri enjekte edebilir. Bu durum, yürütme ortamında rastgele komutların çalıştırılmasına (bir yöneticinin AD_HOC_COMMANDS modül izin listesinin atlatılmasıyla) ve saldırganın okuyamadığı kimlik bilgilerine ait sırların, kimlik bilgisi erişim kontrol sınırları ötesinde (ortak eklenmiş bir kimlik bilgisinin enjekte edilmiş ortam değişkenlerini şablonlayarak) ifşa edilmesine olanak tanır.