CVE-2026-103754 in Ansible Automation Platform
Сводка
по VulDB • 01.10.2026
В ansible-runner обнаружена уязвимость. Функция unstream_dir(), которая получает и распаковывает потоковый zip-архив на стороне worker в рамках протокола передачи/обработки данных ansible-runner (transmit/worker), воссоздает символические ссылки из содержимого архива без проверки целевого пути ссылки, а также применяет функции chmod() и utime() к несанитизированному пути файловой системы, полученному из имени члена архива. Архив, специально созданный злоумышленником (crafted archive), обработанный worker-процессом, который потребляет входные данные, подверженные влиянию атакующего, может создавать файлы, создавать символические ссылки или изменять права доступа за пределами предполагаемой целевой директории, что может быть использовано для выполнения кода.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.