CVE-2024-11079
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W Ansible-Core wykryto podatność umożliwiającą ominięcie zabezpieczeń przed niebezpieczną treścią. Atakujący może wykorzystać obiekt hostvars do odwoływania się i wykonywania treści szablonów, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemami zarządzanymi przez Ansible, jeśli dane zdalne lub wyniki modułów są nieprawidłowo przetwarzane w playbookach.
Rekomendacja
Zaleca się natychmiastową aktualizację Ansible-Core do najnowszej wersji łatającej tę podatność oraz przegląd playbooków pod kątem bezpiecznego przetwarzania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Ansible-Core. This vulnerability allows attackers to bypass unsafe content protections using the hostvars object to reference and execute templated content. This issue can lead to arbitrary code execution if remote data or module outputs are improperly templated within playbooks.