CVSS 9.0 以上
CVE-2026-84502
要約
Red Hat Ansible Automation Platform の automation-controller に欠陥が見つかりました。Project の scm_url フィールドはダッシュで始まる値を検証せず、そのまま git SCM モジュールに渡します。そのため、単一の組織でプロジェクトを作成・変更できる権限を持つユーザーが、「--upload-pack=<command>:x」のような URL を使って、コントロールプレーンのタスク Pod 上で任意のコマンドを実行できます。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Red Hat Ansible Automation PlatformGit
このタグの新着を RSS で受け取る: Red Hat Ansible Automation Platform / Git(使い方)
判定の理由
- CVSS 9.0 以上