CVE:CVE-2021-4041
CNNVD:CNNVD-202201-1071
Ansible-Runner是Ansible公司的一个开源工具和 Python 库。用于在直接与 Ansible 交互或作为另一个系统的一部分时提供帮助。
Ansible-Runner存在操作系统命令注入漏洞，该漏洞源于ansible_runner中的输入验证不正确。攻击者可利用该漏洞将精心编制的参数传递给在主机操作系统而不是来宾操作系统上执行的命令。
solution:Upgrade redhat ansible_runner to a higher version than 2.1.0,2.1.0:alpha1,2.1.0:alpha2,2.1.0:beta1,and avoid the version (,2.1.0),2.1.0:alpha1,2.1.0:alpha2,2.1.0:beta1