CVE-2026-11332 — ansible-core: argumentide süstimine käsus ansible-galaxy role install viib suvalise koodi täitmiseni

ansible-core’is leiti viga, mille korral käsu ansible-galaxy role install töötleb rolli meta/requirements.yml failis olevaid sõltuvusspetsifikatsioone ebaturvaliselt. Pahatahtliku rolli autor võib välja src välja kaudu süstida suvalisi Giti konfiguratsioonilippe, mis võib viia suvalise koodi täitmiseni rolli installiva kasutaja arvutis.