CVE-2026-11332

CVE-2026-11332 · Ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field. This allows arbitrary code execution on the machine of a user who installs the role via ansible-galaxy role install.

CVSS 7.8 · Élevée · EPSS 0,2% · Correctif disponible

Publication

2026-06-05T08:21:43.027Z

Mise à jour

2026-10-21T18:59:07.252Z

Pile logicielle: system · python

Vérifiez votre serveur →