CVE-2024-9902

सारांश

Ansible में एक दोष पाया गया। ansible-core का `user` मॉड्यूल किसी विशेषाधिकार-रहित (unprivileged) उपयोगकर्ता को किसी भी सिस्टम पथ पर किसी भी फ़ाइल की सामग्री को चुपचाप बनाने या बदलने और उसका स्वामित्व लेने की अनुमति दे सकता है, जब कोई विशेषाधिकार प्राप्त (privileged) उपयोगकर्ता उस विशेषाधिकार-रहित उपयोगकर्ता की होम निर्देशिका के विरुद्ध `user` मॉड्यूल निष्पादित करता है। यदि विशेषाधिकार-रहित उपयोगकर्ता के पास शोषित लक्ष्य फ़ाइल वाली निर्देशिका पर ट्रैवर्सल अनुमतियाँ हैं, तो वे फ़ाइल की सामग्री पर उसके स्वामी के रूप में पूर्ण नियंत्रण बनाए रखते हैं।

• cve-2026-11837-ansible-posix-authorized-keyअनुसंधान

  CVE-2026-11837: ansible.posix authorized_key मॉड्यूल में symlink-following chown के माध्यम से स्थानीय विशेषाधिकार वृद्धि। तकनीकी विवरण; CVE-2024-9902 का सहोदर।