CVE-2026-103754 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 10. 01.
ansible-runner에서 결함이 발견되었습니다. ansible-runner의 전송/작업자 프로토콜의 작업자 측에서 스트리밍된 zip 아카이브를 수신하고 추출하는 unstream_dir() 함수는 링크 대상에 대한 검증 없이 아카이브 콘텐츠로부터 심볼릭 링크를 재생성하며, 아카이브 구성원 이름에서 파생된 비정제 파일 시스템 경로에 chmod() 및 utime()을 적용합니다. 공격자가 영향을 줄 수 있는 입력값을 소비하는 작업자에 의해 처리되는 조작된 아카이프는 의도된 대상 디렉토리 외부에 파일을 생성하거나 심볼릭 링크를 만들거나 권한을 변경할 수 있으며, 이는 코드 실행으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.