CVE-2026-11332: Ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 31/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,22% (FIRST EPSS).
- Может быть вызвана пользователем с локальным доступом к системе. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: azl3 ansible 2.17.11-1 on Azure Linux 3.0 2.17.11-2.
Пока низкий приоритет. Обновитесь до azl3 ansible 2.17.11-1 on Azure Linux 3.0 2.17.11-2 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field. This allows arbitrary code execution on the machine of a user who installs the role via ansible-galaxy role install.
- GHSA-w8p5-mx5w-cpqj
- ALSA-2026:57148
- ALSA-2026:57149
- ALSA-2026:66248
- openSUSE-SU-2026:11007-1
- openSUSE-SU-2026:11062-1
- openSUSE-SU-2026:11063-1
- openSUSE-SU-2026:11064-1
- openSUSE-SU-2026:11503-1
- openSUSE-SU-2026:11507-1
- openSUSE-SU-2026:11509-1
- openSUSE-SU-2026:11840-1
- openSUSE-SU-2026:21097-1
- openSUSE-SU-2026:21828-1
- PYSEC-2026-3458
- RHSA-2026:42078
- RHSA-2026:42079
- RHSA-2026:42080
- RHSA-2026:57148
- RHSA-2026:57149
- Опубликовано
- 5 июн. 2026 г.
- Обновлено
- 3 нояб. 2026 г.
- EPSS
- 0,2 % · 12-й процентиль
- CWE
- CWE-88
Инструменты для отчёта
Оценка срочности
31
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,2 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- —
- CNA · redhat
- 7,8
- NVD ещё не выставил свою оценку; показана оценка CNA.
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| ansible automation platform | 2.5 | cpe:2.3:redhat:ansible_automation_platform:2.5 |
| ansible automation platform | 2.6 | cpe:2.3:redhat:ansible_automation_platform:2.6 |
| ansible automation platform | 2.7 | cpe:2.3:redhat:ansible_automation_platform:2.7 |
| enterprise linux | 10.2 | cpe:2.3:redhat:enterprise_linux:10.2 |
| enterprise linux | 8 | cpe:2.3:redhat:enterprise_linux:8 |
| enterprise linux | 9 | cpe:2.3:redhat:enterprise_linux:9 |
| satellite maintenance | 6.17 | cpe:2.3:redhat:satellite_maintenance:6.17 |
| satellite maintenance | 6.18 | cpe:2.3:redhat:satellite_maintenance:6.18 |
| satellite maintenance | 6.19 | cpe:2.3:redhat:satellite_maintenance:6.19 |
| discovery | 2 | cpe:2.3:redhat:discovery:2 |
| migration toolkit applications | 8 | cpe:2.3:redhat:migration_toolkit_applications:8 |
| migration toolkit virtualization | 2 | cpe:2.3:redhat:migration_toolkit_virtualization:2 |
и ещё 7
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.
Red Hat Migration Toolkit for Applications 8
- все версиинеизвестно
Red Hat Migration Toolkit for Virtualization
- все версиизатронута
- все версиизатронута
Red Hat OpenShift Service Mesh 3
- все версиинеизвестно
Red Hat Red Hat Advanced Cluster Management for Kubernetes 2
- все версиинеизвестно
- все версиинеизвестно
Red Hat Red Hat Ansible Automation Platform 2
- все версиизатронута
- все версиизатронута
- все версиизатронута
- все версиизатронута
- все версиизатронута
- все версиизатронута
- все версиинеизвестно
- все версиизатронута
- все версиизатронута
- все версиизатронута
Red Hat Red Hat Ansible Automation Platform 2.5
- 1785381341 и новеене затронута · rpm
- 1785429657 и новеене затронута · rpm
- 1785430174 и новеене затронута · rpm
- 1785425335 и новеене затронута · rpm
- 1785449441 и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8
- 1:2.16.19-1.el8ap и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9
- 1:2.16.19-1.el9ap и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.6
- 1785647559 и новеене затронута · rpm
- 1785649812 и новеене затронута · rpm
- 1785633038 и новеене затронута · rpm
- 1785775360 и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 10
- 2:2.16.19-1.el10ap и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9
- 1:2.16.19-1.el9ap и новеене затронута · rpm
Red Hat Red Hat Ansible Automation Platform 2.7
- 1785446384 и новеене затронута · rpm
- 1785448519 и новеене затронута · rpm
- 1785374869 и новеене затронута · rpm
- 1785375273 и новеене затронута · rpm
- 1792138710 и новеене затронута · rpm
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:10 | ansible-core | до 1:2.16.16-2.el10_2.1 | 1:2.16.16-2.el10_2.1 |
| AlmaLinux:10 | ansible-test | до 1:2.16.16-2.el10_2.1 | 1:2.16.16-2.el10_2.1 |
| AlmaLinux:8 | ansible-core | до 2.16.3-4.el8_10 | 2.16.3-4.el8_10 |
| AlmaLinux:8 | ansible-test | до 2.16.3-4.el8_10 | 2.16.3-4.el8_10 |
| AlmaLinux:9 | ansible-core | до 1:2.14.18-3.el9_8.1 | 1:2.14.18-3.el9_8.1 |
| AlmaLinux:9 | ansible-test | до 1:2.14.18-3.el9_8.1 | 1:2.14.18-3.el9_8.1 |
| Debian:12 | ansible | до 5.4.0-1 | 5.4.0-1 |
| Debian:12 | ansible-core | с 0 | — |
| Debian:13 | ansible-core | до 2.19.11-0+deb13u1 | 2.19.11-0+deb13u1 |
| Debian:14 | ansible-core | до 2.21.1~rc1-1 | 2.21.1~rc1-1 |
| openSUSE:Leap 16.0 | ansible-core | до 2.18.3-160000.3.1 | 2.18.3-160000.3.1 |
| openSUSE:Leap 16.0 | ansible-core | до 2.18.3-160000.4.1 | 2.18.3-160000.4.1 |
| openSUSE:Tumbleweed | ansible-core | до 2.21.0-3.1 | 2.21.0-3.1 |
| openSUSE:Tumbleweed | ansible-core-2.18 | до 2.18.18-1.1 | 2.18.18-1.1 |
| openSUSE:Tumbleweed | ansible-core-2.19 | до 2.19.11-1.1 | 2.19.11-1.1 |
| openSUSE:Tumbleweed | ansible-core-2.20 | до 2.20.7-1.1 | 2.20.7-1.1 |
| openSUSE:Tumbleweed | ansible-lint | до 26.8.0-1.1 | 26.8.0-1.1 |
| openSUSE:Tumbleweed | molecule | до 26.8.0-1.1 | 26.8.0-1.1 |
| openSUSE:Tumbleweed | python-ansible-compat | до 26.8.0-1.1 | 26.8.0-1.1 |
| openSUSE:Tumbleweed | python-pytest-ansible | до 26.8.0-1.1 | 26.8.0-1.1 |
| PyPI | ansible-core | с 2.17.0b1 · до 2.18.18rc1 | 2.18.18rc1 |
| PyPI | ansible-core | с 2.19.0b1 · до 2.19.11rc1 | 2.19.11rc1 |
| PyPI | ansible-core | с 2.20.0b1 · до 2.20.7rc1 | 2.20.7rc1 |
| PyPI | ansible-core | с 2.21.0b1 · до 2.21.1rc1 | 2.21.1rc1 |
+96
Тот же продукт
red hat: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-11807Eda-server: websocket missing authorization allows credential theft via activation_id spoofing38Наблюдать
- CVE-2026-12701Pulpcore: pulpcore: relative_path_validator bypass via directory traversal in filesystemexport36Наблюдать
- CVE-2025-49521Event-driven-ansible: template injection via git branch and refspec in eda projects35Наблюдать
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2025-140258 янв. 2026 г. · Ansible-automation-platform/aap-gateway: aap-gateway: read-only personal access token (pat) bypasses write restrictions34Наблюдать
- ← РаньшеCVE-2026-62664 мая 2026 г. · Aap-controller: aap-gateway: account hijacking and unauthorized access via unverified email linking33Наблюдать
- Позже →CVE-2026-529029 июн. 2026 г. · Awxkit: path traversal via yaml !include directive18Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| azl3 ansible 2.17.11-1 on Azure Linux 3.0 | 2.17.11-2 · CBL-Mariner Releases | Microsoft (MSRC) |
| almalinux:ansible-core | 1:2.16.16-2.el10_2.1 · AlmaLinux:10 | Реестр пакетов (OSV) |
| almalinux:ansible-test | 1:2.16.16-2.el10_2.1 · AlmaLinux:10 | Реестр пакетов (OSV) |
| debian:ansible | 5.4.0-1 · Debian:12 | Реестр пакетов (OSV) |
| debian:ansible-core | 2.19.11-0+deb13u1 · Debian:13 | Реестр пакетов (OSV) |
| opensuse:ansible-core | 2.21.0-3.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:ansible-core-2.18 | 2.18.18-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:ansible-core-2.19 | 2.19.11-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:ansible-core-2.20 | 2.20.7-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:ansible-lint | 26.8.0-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:molecule | 26.8.0-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:python-ansible-compat | 26.8.0-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:python-pytest-ansible | 26.8.0-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| PyPI:ansible-core | 2.16.19rc1 | Реестр пакетов (OSV) |
| PyPI:ansible-core | 2.18.18rc1 | Реестр пакетов (OSV) |
| PyPI:ansible-core | 2.19.11rc1 | Реестр пакетов (OSV) |
| PyPI:ansible-core | 2.20.7rc1 | Реестр пакетов (OSV) |
| PyPI:ansible-core | 2.21.1rc1 | Реестр пакетов (OSV) |
| red hat:ansible-core | 1:2.16.19-1.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8 | Реестр пакетов (OSV) |
| red hat:automation-controller | 0:4.6.30-2.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8 | Реестр пакетов (OSV) |
| red hat:automation-controller-cli | 0:4.6.30-2.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8 | Реестр пакетов (OSV) |
| red hat:automation-controller-venv-tower | 0:4.6.30-2.el8ap · Red Hat:ansible_automation_platform:2.5::el8 | Реестр пакетов (OSV) |
| red hat:automation-gateway-proxy | 0:2.6.17-1.el9ap · Red Hat:ansible_automation_platform:2.6::el9 | Реестр пакетов (OSV) |
| red hat:automation-gateway-proxy-debugsource | 0:2.6.17-1.el9ap · Red Hat:ansible_automation_platform:2.6::el9 | Реестр пакетов (OSV) |
| red hat:automation-gateway-server | 0:2.5.20260715-1.el8ap · Red Hat:ansible_automation_platform:2.5::el8 | Реестр пакетов (OSV) |
| red hat:automation-platform-ui | 0:2.6.11-1.el9ap · Red Hat:ansible_automation_platform:2.6::el9 | Реестр пакетов (OSV) |
| red hat:python3.12-gitpython | 0:3.1.50-1.el8ap · Red Hat:ansible_automation_platform:2.5::el8 | Реестр пакетов (OSV) |
| red hat:python3.12-pulpcore | 0:3.49.63-2.el8ap · Red Hat:ansible_automation_platform:2.5::el8 | Реестр пакетов (OSV) |
| red hat:python3.12-urllib3 | 0:2.7.0-1.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8 | Реестр пакетов (OSV) |
| red hat:receptor | 0:1.6.6-1.el8ap · Red Hat:ansible_automation_platform_developer:2.5::el8 | Реестр пакетов (OSV) |
+5
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Истории пока нет (накапливается ежедневным заданием EPSS).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2025-49520с разницей 340 дн.Event-driven-ansible: authenticated argument injection in git url in eda project creation35Наблюдать
- CVE-2026-84724с разницей 110 дн.Automation-controller: automation-controller: systemjob extra_vars.days argument injection into uncontainerized control-plane awx-manage process26Наблюдать
- CVE-2026-71464с разницей 110 дн.Automation-controller: automation-controller-container: automation-controller: schedule and workflowjobtemplatenode scm_branch prompt bypasses leading-dash git-12Наблюдать
- CVE-2026-71465с разницей 110 дн.Automation-controller: automation-controller-container: automation-controller: ad-hoc command limit field allows cli argument injection into ansible executable12Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Учётная запись или пароль не требуются.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-88 · Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-secondary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Parameter InjectionCAPEC-137вероятность: Medium · Medium
- Flash Parameter InjectionCAPEC-174вероятность: High · Medium
- Using Meta-characters in E-mail Headers to Inject Malicious PayloadsCAPEC-41вероятность: High · High
- HTTP Parameter Pollution (HPP)CAPEC-460Medium
- OS Command InjectionCAPEC-88вероятность: High · High
Техники ATT&CK
—
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- access.redhat.com/errata/RHSA-2026:42079
- access.redhat.com/errata/RHSA-2026:42080
- access.redhat.com/errata/RHSA-2026:46836
- access.redhat.com/errata/RHSA-2026:50340
- access.redhat.com/errata/RHSA-2026:50344
- access.redhat.com/errata/RHSA-2026:50357
- access.redhat.com/errata/RHSA-2026:50479
- access.redhat.com/errata/RHSA-2026:57148
- access.redhat.com/errata/RHSA-2026:57149
- access.redhat.com/errata/RHSA-2026:63385
- access.redhat.com/errata/RHSA-2026:63386
- access.redhat.com/errata/RHSA-2026:63387
- access.redhat.com/errata/RHSA-2026:66248
- access.redhat.com/errata/RHSA-2026:67465
- access.redhat.com/errata/RHSA-2026:67466
- access.redhat.com/errata/RHSA-2026:67467
- access.redhat.com/errata/RHSA-2026:83703
- access.redhat.com/errata/RHSA-2026:87124
- access.redhat.com/errata/RHSA-2026:92284
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.