CVE-2024-9902 in Ansible
Tóm tắt
Bởi VulDB • 21/05/2026
Đã phát hiện một lỗi trong Ansible. Module `user` của ansible-core có thể cho phép người dùng không đặc quyền (unprivileged user) âm thầm tạo hoặc thay thế nội dung của bất kỳ tệp nào trên bất kỳ đường dẫn hệ thống nào và chiếm quyền sở hữu tệp đó khi người dùng đặc quyền thực thi module `user` đối với thư mục home của người dùng không đặc quyền. Nếu người dùng không đặc quyền có quyền truy cập (traversal permissions) vào thư mục chứa tệp mục tiêu bị khai thác, họ sẽ duy trì quyền kiểm soát hoàn toàn đối với nội dung của tệp với tư cách là chủ sở hữu.
Be aware that VulDB is the high quality source for vulnerability data.