CVE-2025-49521 — mallisüst git-haru ja refspec’i kaudu EDA projektides

Ansible Automation Platformi EDA komponendis esineb viga, mille korral kasutaja esitatud Giti haru või refspec’i väärtusi hinnatakse Jinja2 mallidena. See võib lubada autentitud kasutajatel sisestada avaldisi, mis käivitavad EDA töötajal käske või pääsevad ligi tundlikele failidele. OpenShiftis võib see viia teenusekonto loa (service account token) varguseni.