CVE-2024-9902 in Ansible
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no Ansible. O módulo `user` do ansible-core pode permitir que um usuário não privilegiado crie ou substitua silenciosamente o conteúdo de qualquer arquivo em qualquer caminho do sistema e assuma a propriedade desse arquivo quando um usuário privilegiado executa o módulo `user` contra o diretório home do usuário não privilegiado. Se o usuário não privilegiado tiver permissões de travessia no diretório que contém o arquivo alvo explorado, ele mantém o controle total sobre o conteúdo do arquivo como seu proprietário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.