CVE-2024-9902 in Ansible
Résumé
par VulDB • 21/05/2026
Une faille a été identifiée dans Ansible. Le module `user` d'ansible-core peut permettre à un utilisateur non privilégié de créer ou de remplacer silencieusement le contenu de n'importe quel fichier sur n'importe quel chemin système et d'en prendre la propriété lorsqu'un utilisateur privilégié exécute le module `user` contre le répertoire personnel de l'utilisateur non privilégié. Si l'utilisateur non privilégié dispose de permissions de traversal sur le répertoire contenant le fichier cible exploité, il conserve un contrôle total sur le contenu du fichier en tant que propriétaire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.