CVE-2026-87874— Ansible社区插件反序列化远程代码执行漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat Ceph Storage 5
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Ansible 集合中的 memcached 缓存插件中发现了一个缺陷。尽管其文档声称记录以 JSON 格式存储，但该插件并未进行显式的序列化操作，而是依赖 库，该库在写入时使用 pickle 进行序列化，在读取时进行反序列化。 由于 memcached 服务通常无需身份验证，且缓存键是可预测的，攻击者如果能够访问暴露于网络或共享环境中的 memcached 实例，可以写入一个经过构造的 pickle 载荷。当被污染的 fact 缓存下次被读取时，该载荷会在 Ansible 控制器上被反序列化并执行，从而导致远
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-87874 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Community.general: community.general: memcached cache plugin deserializes untrusted pickle data from memcached, enabling cache-poisoning remote code execution on the ansible controller
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the memcached cache plugin of the community.general Ansible
collection. Although its documentation states that records are stored in JSON
format, the plugin performs no explicit serialization and relies on
python-memcached, which pickles values on write and unpickles them on read.
Because memcached is unauthenticated and cache keys are predictable, an attacker
able to reach a network-exposed or shared memcached instance can write a crafted
pickle payload that is deserialized and executed on the Ansible controller when
the poisoned fact cache is next read, leading to remote code execution.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
可信数据的反序列化
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Ceph Storage 5 | - |
cpe:/a:redhat:ceph_storage:5
|
|
| Red Hat | Red Hat Ceph Storage 9 | - |
cpe:/a:redhat:ceph_storage:9
|
|
| Red Hat | Red Hat OpenStack Platform 17.1 | - |
cpe:/a:redhat:openstack:17.1
|
|
| Red Hat | Red Hat OpenStack Platform 18.0 | - |
cpe:/a:redhat:openstack:18.0
|
|
二、漏洞 CVE-2026-87874 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-87874 的情报信息
请登录查看更多情报信息。
CVE-2026-87874 其他参考 (2)
同批安全公告 · Red Hat · 2026-09-09 · 共 7 条
| CVE-2026-87766 | 8.8 HIGH | Bubblewrap 符号链接遍历漏洞 |
| CVE-2026-87853 | 7.5 HIGH | SSSD 身份验证前缀比较导致的跨用户模拟漏洞 |
| CVE-2026-87872 | 6.8 MEDIUM | ocapi模块硬编码证书验证致中间人漏洞 |
| CVE-2026-19729 | 4.9 MEDIUM | Keycloak 22.0.0 文件系统路径探测漏洞 |
| CVE-2026-87875 | 4.3 MEDIUM | Cups cupsutf32toutf8 堆越界读漏洞 |
| CVE-2026-87876 | 3.0 LOW | Cups 调度器用户名匹配不区分大小写漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-87874
暂无评论