CVE-2025-49520 — Event-driven-ansible: внедрение аргументов через URL Git при создании проекта EDA аутентифицированным пользователем

В компоненте EDA платформы Ansible Automation Platform пользовательские URL Git передаются команде git ls-remote без очистки. Это позволяет аутентифицированному злоумышленнику внедрять аргументы и выполнять произвольные команды на рабочем узле EDA. В средах Kubernetes/OpenShift это может привести к краже токена сервисной учётной записи и доступу к кластеру.