CVE-2026-103754
Təsvir
ansible-runner-də çatışmazlıq aşkar edilmişdir. ansible-runner ötürmə/işçi (transmit/worker) protokolunun işçi tərəfində axınlı zip arxivini qəbul edən və çıxaran unstream_dir() funksiyası, arxiv məzmunundakı simvolik keçidləri hədəf nöqtəsini yoxlamadan yenidən yaradır və arxiv üzvünün adından törəmiş təmizlənməmiş fayl sistemi yoluna chmod() və utime() tətbiq edir. Hücumkeş tərəfindən təsir edilən giriş məlumatlarını emal edən işçi tərəfindən işlədilən xüsusi hazırlanmış arxiv, nəzərdə tutulmuş hədəf kataloqundan kənarda faylların yaradılmasına, simvolik keçidlərin qurulmasına və ya icazələrin dəyişdirilməsinə səbəb ola bilər ki, bu da kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Ansible Automation Platform 2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.