Uma falha foi encontrada no núcleo ansible. A função _extract_collection_from_git() no conjunto de comandos git clone do effimer_artifact_manager.py constrói comandos git sem um separador '--' (fim de opções) antes de URLs fornecidos pelo usuário ao instalar coleções de fontes git. Um atacante que fornece uma fonte de coleta criada URI contendo cargas úteis de injeção de argumento git pode alcançar execução arbitrária de comandos quando um usuário executa 'instalar a coleção de galaxy agressiva' com a fonte maliciosa. Esta é uma correção incompleta para CVE- 2026 - 11332, que endureceu o caminho de instalação do papel, mas não conseguiu o caminho de instalação do código de coleção equivalente. Registro de aconselhamento: GHSA- m 37 p- hmh 2 - w 6 j 2. Identificadores relacionados: CVE- 2026 - 16493.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 21 T 18: 31: 03.000 Z e lista a sua última modificação como 2026 - 07 - 21 T 18: 31: 03.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 88. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.