CVE-2024-9902 in Ansible
要約
〜によって VulDB • 2026年05月29日
Ansibleに脆弱性が発見されました。ansible-coreの`user`モジュールを使用すると、特権ユーザーが特権のないユーザーのホームディレクトリに対して`user`モジュールを実行した際、特権のないユーザーが静かに任意のシステムパス上のファイルの内容を作成または置き換え、その所有権を取得することができます。もし特権のないユーザーが攻撃対象のファイルを含むディレクトリに対するトラバーサル権限を持っている場合、そのユーザーはファイルの所有者としてファイルの内容に対して完全な制御を維持します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.