Ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chown
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.3epss 0.2%
de la publicación al arma13 días
Publicada en NVD10 jun
1ª PoC+13d
probabilidad de explotación
0.2%top 94% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
A local privilege escalation vulnerability was found in the ansible.posix authorized_key module. The module's keyfile() function uses os.chown() instead of os.lchown() and opens files without O_NOFOLLOW when managing SSH authorized keys. An unprivileged local user can pre-stage symbolic links in their ~/.ssh directory to redirect file ownership changes to arbitrary system paths when an operator runs the authorized_key task as root, leading to local privilege escalation.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Red Hat · Red Hat Enterprise Linux 10Red Hat · Red Hat Enterprise Linux 8Red Hat · Red Hat Enterprise Linux 9Red Hat · Red Hat OpenStack Platform 17.1Red Hat · Red Hat OpenStack Platform 18.0PoCs públicas encontradas — 1
githubgithub.com/M8seven/cve-2026-11837-ansible-posix-authorized-key★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.