CVE-2026-103754
Açıklama
ansible-runner içerisinde bir açık bulundu. ansible-runner iletim/işçi protokolünün işçi tarafında akış halindeki bir zip arşivini alan ve çıkaran unstream_dir() fonksiyonu, bağlantı hedefini doğrulamadan arşiv içeriğindeki sembolik bağlantıları yeniden oluşturur ve arşiv üye adından türetilen temizlenmemiş bir dosya sistemi yoluna chmod() ve utime() uygular. Saldırgan tarafından etkilenen girdileri tüketen bir işçi tarafından işlenen özel olarak hazırlanmış bir arşiv; amaçlanan hedef dizinin dışında dosyalar oluşturabilir, sembolik bağlantılar yaratabilir veya izinleri değiştirebilir ve bu durum kod çalıştırmaya yönelik olarak kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Ansible Automation Platform 2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.