CVE-2026-55074

Wtyczka połączenia Ansible FreeBSD Jail to wtyczka połączenia Ansible dla więzień FreeBSD za pośrednictwem jexec. Od wersji 1.3.0 plik put_file wtyczki połączenia jailexec ustalał miejsce docelowe transferu na ścieżkę na hoście więzienia ( + ) i uruchamiał tam komendy mkdir -p i mv jako root na hoście. Polecenia te podążają za dowiązaniami symbolicznymi, a ścieżka była obsługiwana poza więzieniem, więc po dowiązaniu symbolicznym istniejącym w więzieniu następowało mv po stronie hosta, uprzywilejowane przez roota. Strona kontrolująca zawartość wewnątrz zarządzanego więzienia (katalog główny więzienia lub dowolny proces zdolny do utworzenia dowiązania symbolicznego w katalogu, do którego później zapisuje zadanie Ansible) może zatem spowodować dowolny zapis należący do roota na hoście poza więzieniem — pełna ucieczka z więzienia. Arbitralne zapisy hosta należące do roota są łatwo eskalowane w celu naruszenia bezpieczeństwa hosta (np. cron, rc.d, autoryzowane_klucze). Warunkiem wystąpienia tej luki jest uruchomienie przez operatora zadania w stylu kopiowania/szablonu/pobierania (dowolnego przy użyciu put_file) w stosunku do więzienia, a osoba atakująca może umieścić dowiązanie symboliczne w więzieniu w miejscu docelowym zadania lub powyżej niego przed uruchomieniem transferu. Ten problem został rozwiązany w wersji 2.0.0.