CVE-2026-103754 in Ansible Automation Platform
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في ansible-runner. تقوم الدالة unstream_dir()، التي تستقبل وتُستخرج أرشيف zip مُدفق (streamed) من جانب العامل (worker) في بروتوكول الإرسال/العامل الخاص بـ ansible-runner، بإعادة إنشاء الروابط الرمزية بناءً على محتوى الأرشيف دون التحقق من صحة الهدف الذي تشير إليه الرابطة، كما تطبق دالتَي chmod() و utime() على مسار نظام ملفات غير مُنظَّم (unsanitized) مشتق من اسم عضو الأرشيف. يمكن لأرشيف مُصاغ بعناية ومُعالجته بواسطة عامل يستهلك مدخلات متأثرة بالهاكر أن ينشئ ملفات، أو يخلق روابط رمزية، أو يغير الصلاحيات خارج الدليل المستهدف المقصود، وهو ما يمكن استغاله لتنفيذ الأكواد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.