← volver
CVE-2026-11837highCWE-59

Ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chown

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.3epss 0.2%
de la publicación al arma13 días
Publicada en NVD10 jun
1ª PoC+13d
probabilidad de explotación
0.2%top 94% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
A local privilege escalation vulnerability was found in the ansible.posix authorized_key module. The module's keyfile() function uses os.chown() instead of os.lchown() and opens files without O_NOFOLLOW when managing SSH authorized keys. An unprivileged local user can pre-stage symbolic links in their ~/.ssh directory to redirect file ownership changes to arbitrary system paths when an operator runs the authorized_key task as root, leading to local privilege escalation.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.