CVE-2026-11837
Ansible-collection-ansible-posix: ansible.posix authorized_key: تصعيد الامتيازات المحلية عبر تتبع الروابط الرمزية في chown
- تم النشر
- 10/06/2026
- محدث
- 13/10/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 15/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 5.2%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة تصعيد امتيازات محلية في وحدة ansible.posix authorized_key. تستخدم دالة keyfile() الخاصة بالوحدة os.chown() بدلاً من os.lchown() وتفتح الملفات بدون O_NOFOLLOW عند إدارة مفاتيح SSH المصرح بها. يمكن لمستخدم محلي غير مميز أن يجهّز مسبقًا روابط رمزية في دليل ~/.ssh الخاص به لإعادة توجيه تغييرات ملكية الملفات إلى مسارات نظام تعسفية عندما يقوم مشغّل بتشغيل مهمة authorized_key كجذر، مما يؤدي إلى تصعيد امتيازات محلية.
المصادر
CVE-2026-11837: تصعيد صلاحيات محليًا في وحدة ansible.posix authorized_key عبر chown الذي يتبع الروابط الرمزية. توثيق تقني؛ وهي شقيقة CVE-2024-9902.
- PoC-in-GitHubغير معروف
📡 تجميع تلقائي لـ PoC من GitHub. ⚠️ احذر البرمجيات الخبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.