CVE-2023-5115 in Ansible

الملخص

بحسب VulDB • 12/07/2026

يوجد ثغرة في التنقل عبر المسارات المطلقة (Absolute Path Traversal) في منصة الأتمتة Ansible. تتيح هذه الثغرة لمهاجم صياغة دور Ansible ضار وإجبار الضحية على تنفيذ هذا الدور. يمكن استخدام رابط رمزي (Symlink) لكتابة ملف خارج مسار الاستخراج.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/09/2023
• إفشاء: 18/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240198
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00859
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5115
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5115/