CERT24CVE-2026-92982 — Ansible Operator Plugins: выполнение произвольного кода через внедрение шаблонов Jinja2Loading data…

CVE-2026-92982 — Ansible Operator Plugins: выполнение произвольного кода через внедрение шаблонов Jinja2

В Ansible Operator Plugins обнаружена уязвимость внедрения шаблонов Jinja2. Пользователь Kubernetes с низкими привилегиями может выполнить произвольный код в pod оператора, создав вредоносные значения спецификации пользовательского ресурса (CR).

← Back to intelligence

CVE-2026-92982 — Ansible Operator Plugins: выполнение произвольного кода через внедрение шаблонов Jinja2

В Ansible Operator Plugins обнаружена уязвимость внедрения шаблонов Jinja2. Пользователь Kubernetes с низкими привилегиями может выполнить произвольный код в pod оператора, создав вредоносные значения спецификации пользовательского ресурса (CR).