PT-2026-48375
CVE-2026-11837
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ansible.posix (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بتصعيد الامتيازات المحلية في الوحدة النمطية
authorized key. تستخدم الدالة keyfile() الدالة os.chown() بدلاً من os.lchown() وتفتح الملفات دون علامة O NOFOLLOW عند إدارة مفاتيح SSH المصرح بها. وهذا يسمح لمستخدم محلي غير متمتع بامتيازات بإنشاء روابط رمزية في دليل ~/.ssh الخاص به، مما يؤدي إلى إعادة توجيه تغييرات ملكية الملفات إلى مسارات عشوائية في النظام عندما يقوم مشغل بتنفيذ مهمة authorized key بصفته الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾