CVE-2026-123037— Ansible-core: user module generate_ssh_key follows a symlinked ~/.ssh enabling local privilege escalation (incomplete fix of cve-2024-9902)

Quick assessment

Copy summary Copy citation

Affected

Red Hat Red Hat Ansible Automation Platform 2

Exploitation

No confirmed in-the-wild exploitation; assess based on exposure

Recommended action

Check the vendor advisory and references for a fixed version. If immediate upgrade is impossible, restrict exposure and increase monitoring.

在 的 user 模块中发现了一个漏洞。当启用 选项时， 函数虽然会对密钥文件进行符号链接（symlink）防护，但仅使用 检查 目录。受管节点上的非特权用户若将其 目录替换为指向某个 root 可写目录的符号链接，则特权模块会通过该符号链接写入生成的密钥对，随后将这两个文件的所有权变更为该用户。由于此类文件可能被放入由调度器处理的目录（例如 ）或动态 MOTD 目录（例如 ），攻击者即可在受管节点上实现从普通用户到 root 用户的权限提升。此漏洞是 CVE-2024-9902 的修复不完整所致。

CVE-2026-123037 affects Red Hat Red Hat Ansible Automation Platform 2. No confirmed in-the-wild exploitation; assess based on exposure. 在 的 user 模块中发现了一个漏洞。当启用 选项时， 函数虽然会对密钥文件进行符号链接（symlink）防护，但仅使用 检查 目录。受管节点上的非特权用户若将其 目录替换为指向某个 root 可写目录的符号链接，则特权模块会通过该符号链接写入生成的密钥对，随后将这两个文件的所有权变更为该用户。由于此类文件可能被放入由调度器处理的目录（例如 ）或动态 MO CVE-2026-123037 vulnerability details, Shenlong CVE Platform, https://cve.imfht.com/detail/CVE-2026-123037

I. Basic Information for CVE-2026-123037

Affected Products

II. Public POCs for CVE-2026-123037

III. Intelligence Information for CVE-2026-123037

Other References for CVE-2026-123037 (2)

• https://access.redhat.com/security/cve/CVE-2026-123037 vdb-entry x_refsource_REDHAT
• https://bugzilla.redhat.com/show_bug.cgi?id=2567189 issue-tracking x_refsource_REDHAT

• https://www.cve.org/CVERecord?id=CVE-2026-123037

Same Patch Batch · Red Hat · 2026-11-06 · 15 CVEs total

IV. Related Vulnerabilities