因此，它受到 ALAS2023-2026-2036 公告中提及的一个漏洞影响。

    在 ansible-core 中发现一个缺陷。在从 git 源安装集合时，ansible-core concrete_artifact_manager.py中的 _extract_collection_from_git（） 函数构造 git clone 命令时，在用户提供的 URL 之前不使用“--”（选项结尾）分隔符。如果攻击者提供包含 git 参数注入有效负载的特制集合来源 URI，则可在用户以恶意来源执行 'ansible-galaxy collection install' 时，实现任意命令执行。这是针对 CVE-2026-11332的不完整修复，强化了角色安装路径，但缺少等效的集合安装代码路径。（CVE-2026-16493）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：ansible-core、ansible-test (ALAS2023-2026-2036)

high Nessus 插件 ID 331984

版本 1.2

版本 1.1

版本 1.2 Sep 18, 2026, 11:05 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202609182305
版本 1.1 Aug 5, 2026, 6:51 AM New Plugin Feed: 202608050651