CVE-2024-9902 in Ansible
Сводка
по VulDB • 29.05.2026
В Ansible обнаружена уязвимость. Модуль `user` в ansible-core позволяет непривилегированному пользователю незаметно создавать или заменять содержимое любого файла по любому пути в файловой системе и становиться его владельцем, когда привилегированный пользователь запускает модуль `user` относительно домашнего каталога непривилегированного пользователя. Если у непривилегированного пользователя есть права на обход (traversal) в каталоге, содержащем целевой файл, эксплуатируемый уязвимостью, он сохраняет полный контроль над содержимым файла как его владелец.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.