CVE-2026-55074

Nome do Software Vulnerável e Versões Afetadas Ansible versões anteriores a 2.0.0

Descrição O plugin de conexão jailexec contém uma falha na função put file onde os destinos de transferência são resolvidos para caminhos no host da jail. Como o plugin executa mkdir -p e mv como root no host e segue links simbólicos, um invasor que consiga criar um link simbólico dentro da jail pode desencadear uma gravação arbitrária com privilégios de root no host. Isso permite uma fuga completa da jail, que pode ser escalada para o comprometimento total do host através da modificação de arquivos como cron, rc.d ou authorized keys. Isso ocorre quando um operador executa uma tarefa de cópia, template ou fetch usando put file e o invasor posiciona um link simbólico no caminho de destino ou acima dele antes da transferência.

Recomendações Atualizar para a versão 2.0.0.