CVE-2026-103754 in Ansible Automation Platform
Sumário
de VulDB • 01/10/2026
Foi encontrada uma falha no ansible-runner. A função unstream_dir(), que recebe e extrai um arquivo zip transmitido na parte do worker do protocolo transmit/worker do ansible-runner, recria links simbólicos a partir do conteúdo do arquivo sem validar o destino do link e aplica chmod() e utime() em um caminho de sistema de arquivos não sanitizado derivado do nome do membro do arquivo. Um arquivo crafted processado por um worker que consome input influenciado pelo atacante pode criar arquivos, criar links simbólicos ou alterar permissões fora do diretório alvo pretendido, o que pode ser explorado para execução de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.