CERT24CVE-2026-92982 — Ansible Operator Plugins: suvalise koodi täitmine Jinja2 mallisüsti kauduLoading data…
CERT24Threat Observatory
Period

CVE-2026-92982 — Ansible Operator Plugins: suvalise koodi täitmine Jinja2 mallisüsti kaudu

Ansible Operator Pluginsis avastati Jinja2 mallisüsti haavatavus. Madalate õigustega Kubernetes kasutaja võib pahatahtlikult koostatud kohandatud ressursi (CR) spetsifikatsiooni väärtuste kaudu käivitada operaatori podis suvalist koodi.

← Back to intelligence

CVE-2026-92982 — Ansible Operator Plugins: suvalise koodi täitmine Jinja2 mallisüsti kaudu

Ansible Operator Pluginsis avastati Jinja2 mallisüsti haavatavus. Madalate õigustega Kubernetes kasutaja võib pahatahtlikult koostatud kohandatud ressursi (CR) spetsifikatsiooni väärtuste kaudu käivitada operaatori podis suvalist koodi.