CVE-2025-49520 — Event-driven-ansible: autentitud argumentide süstimine EDA projekti loomisel Git URL-i kaudu

Ansible Automation Platformi EDA komponendis edastatakse kasutaja sisestatud Git URL-id puhastamata kujul käsule git ls-remote. See võimaldab autentitud ründajal argumente süstida ja EDA töötajal suvalisi käske käivitada. Kubernetes/OpenShift keskkondades võib see viia teenusekonto loa märgi varguseni ja klastri juurdepääsuni.