CVE-2026-84502 · CVSS 9.9 · A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The Project scm_url field is not validated against values …

NVD (CVSS crítico) · 23 sept, 21:19

Se ha descubierto una vulnerabilidad de validación en Red Hat Ansible Automation Platform que permite a usuarios con permisos para crear o modificar proyectos ejecutar comandos arbitrarios en el pod de control-plane mediante URLs de proyecto especialmente crafteadas. El fallo, de CVSS 9.9, afecta al campo scm_url que no valida valores comenzando con guiones y es pasado directamente al módulo git sin separador de terminación, permitiendo inyección de opciones de git como --upload-pack. La explotación podría llevar a compromiso entre tenants y movimiento lateral en el clúster.