p PatchFirst

CVE-2026-16493

CVE-2026-16493 · Ansible-core: argument injection in ansible-galaxy collection install via git clone (incomplete fix for cve-2026-11332)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in ansible-core. The _extract_collection_from_git() function in ansible-core's concrete_artifact_manager.py constructs git clone commands without a '--' (end-of-options) separator before user-supplied URLs when installing collections from git sources. An attacker who provides a crafted collection source URI containing git argument injection payloads can achieve arbitrary command execution when a user runs 'ansible-galaxy collection install' with the malicious source. This is an incomplete fix for CVE-2026-11332, which hardened the role install path but missed the equivalent collection install code path.

CVSS 7.8 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat satellite 6.17 for rhel 9

    Softwareversionen
    • ≥ 1:2.16.19-1.el9sat: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat satellite 6.18 for rhel 9

    Softwareversionen
    • ≥ 1:2.16.19-1.el9sat: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat satellite 6.18 for rhel 9

    Softwareversionen
    • ≥ 0:1.3.1-5.el9pc: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat satellite 6.18 for rhel 9

    Softwareversionen
    • ≥ 0:3.73.30-3.el9pc: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat satellite 6.19 for rhel 9

    Softwareversionen
    • ≥ 1:2.16.19-1.el9sat: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat ansible automation platform 2

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • ansible Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.4.0-1

    Auf 5.4.0-1 aktualisieren

  • ansible Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.4.0-1

    Auf 5.4.0-1 aktualisieren

  • ansible Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.4.0-1

    Auf 5.4.0-1 aktualisieren

  • ansible-core Debian:12

    Softwareversionen
    • 2.14.10-1
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.14.16-0+deb12u1
    • 2.14.18-0+deb12u1
    • 2.14.18-0+deb12u2
    • 2.14.3-1
    • 2.14.6-1
    • 2.14.7-1
    • 2.14.8-1
    • 2.14.9-1
    • 2.14.9-2
    • 2.16.5-1
    • 2.16.6-1
    • 2.17.0-1
    • 2.17.1-1
    • 2.17.2-1
    • 2.17.3-1
    • 2.17.5-1
    • 2.17.5-2
    • 2.17.5-3
    • 2.17.5-4
    • 2.17.5-5
    • 2.18.0-1
    • 2.18.0-2
    • 2.18.1-1
    • 2.18.1-2
    • 2.18.1-3
    • 2.18.1-4
    • 2.18.3-1
    • 2.19.0-1
    • 2.19.0~beta1-1
    • 2.19.0~beta1-2
    • 2.19.0~beta2-1
    • 2.19.0~beta4-1
    • 2.19.0~beta5-1
    • 2.19.0~beta6-1
    • 2.19.0~rc2-1
    • 2.19.1-1
    • 2.19.2-1
    • 2.19.3-1
    • 2.19.3-2
    • 2.19.4-1
    • 2.19~pre20250506~462affa7c4-1
    • 2.19~pre20250510~5347d4d4fc-1
    • 2.20.1-1
    • 2.20.3-1
    • 2.21.0-1
    • 2.21.1~rc1-1
    • 2.21.1~rc1-2
    • 2.21.2-1
    • 2.22.0~beta1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible-core Debian:13

    Softwareversionen
    • 2.19.0-1
    • 2.19.0~beta6-1
    • 2.19.0~rc2-1
    • 2.19.1-0+deb13u1
    • 2.19.1-1
    • 2.19.11-0+deb13u1
    • 2.19.2-1
    • 2.19.3-1
    • 2.19.3-2
    • 2.19.4-0+deb13u1
    • 2.19.4-1
    • 2.20.1-1
    • 2.20.3-1
    • 2.21.0-1
    • 2.21.1~rc1-1
    • 2.21.1~rc1-2
    • 2.21.2-1
    • 2.22.0~beta1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible-core Debian:14

    Softwareversionen
    • 2.19.0-1
    • 2.19.0~beta6-1
    • 2.19.0~rc2-1
    • 2.19.1-1
    • 2.19.2-1
    • 2.19.3-1
    • 2.19.3-2
    • 2.19.4-1
    • 2.20.1-1
    • 2.20.3-1
    • 2.21.0-1
    • 2.21.1~rc1-1
    • 2.21.1~rc1-2
    • 2.21.2-1
    • 2.22.0~beta1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    • 1.5.4+dfsg-1ubuntu0.1~esm2
    • 1.5.4+dfsg-1ubuntu0.1~esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    • 2.0.0.2-2ubuntu1.3+esm5
    • 2.0.0.2-2ubuntu1.3+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    • 2.5.1+dfsg-1ubuntu0.1+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.8.3+dfsg-1
    • 2.8.6+dfsg-1
    • 2.9.2+dfsg-1
    • 2.9.4+dfsg-1
    • 2.9.6+dfsg-1
    • 2.9.6+dfsg-1ubuntu0.1~esm1
    • 2.9.6+dfsg-1ubuntu0.1~esm2
    • 2.9.6+dfsg-1ubuntu0.1~esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible-core Ubuntu:22.04:LTS

    Softwareversionen
    • 2.12.0-1
    • 2.12.0-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.10.7+merged+base+2.10.8+dfsg-1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible Ubuntu:24.04:LTS

    Softwareversionen
    • 7.7.0+dfsg-1
    • 7.7.0+dfsg-3
    • 9.2.0+dfsg-0ubuntu4
    • 9.2.0+dfsg-0ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible-core Ubuntu:24.04:LTS

    Softwareversionen
    • 2.14.9-2
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.16.3-0ubuntu1
    • 2.16.3-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ansible Ubuntu:26.10

    Softwareversionen
    • 13.1.0+dfsg-1ubuntu1
    • 13.4.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →