CVE-2026-103754 in Ansible Automation Platform
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in ansible-runner gefunden. Die Funktion unstream_dir(), die auf der Worker-Seite des ansible-runner Transmit/Worker-Protokolls ein gestreamtes ZIP-Archiv empfängt und extrahiert, erstellt symbolische Links aus dem Archivinhalt neu, ohne das Link-Ziel zu validieren, und wendet chmod() und utime() auf einen nicht bereinigten Dateisystempfad an, der vom Namen des Archivmitglieds abgeleitet wird. Ein von einem Worker verarbeitetes, manipulierte Eingaben enthaltendes Archiv kann Dateien erstellen, symbolische Links erzeugen oder Berechtigungen außerhalb des beabsichtigten Zielverzeichnisses ändern, was zur Code-Ausführung ausgenutzt werden kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.