CVE-2026-71464
Publiée le 2026-09-23 · Dernière modification le 2026-09-24
AWX et Ansible Tower sont affectés par un défaut de validation qui permet à un utilisateur disposant d'un accès au compte de bas niveau de soumettre des chaînes de caractères malveillantes dans le champ de branche SCM. Bien qu'une vérification de sécurité secondaire empêche actuellement l'exécution de ces chaînes, un attaquant pourrait potentiellement contourner les restrictions prévues pour manipuler la manière dont les tâches sont lancées. L'exploitation de cette faille nécessite un accès réseau et une authentification, mais il est actuellement difficile d'obtenir un impact significatif grâce aux mesures de défense en profondeur existantes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
LaunchConfigurationBaseSerializer.scm_branch has no validate_scm_branch() leading-dash check, unlike Project/JobTemplate/JobLaunch serializers. Schedule and WFJT Node accept --upload-pack=/bin/id as scm_branch. Currently blocked at runtime by jobs.py:1502 ValueError check (defense-in-depth), but the API validation gap means sole reliance on a task-layer guard. Refactoring that guard away would promote this to RCE.