p PatchFirst

CVE-2023-5115

CVE-2023-5115 · Ansible: malicious role archive can cause ansible-galaxy to overwrite arbitrary files

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

An absolute path traversal attack exists in the Ansible automation platform. This flaw allows an attacker to craft a malicious Ansible role and make the victim execute the role. A symlink can be used to overwrite a file outside of the extraction path.

CVSS 6.3 · Medium · EPSS 1.0% · Fix available

Published
Updated

Stack: system · python

Affected products and versions

  • red hat ansible automation platform 2.3 for rhel 8

    Versions
    • ≥ 0:2.14.11-1.el8ap: Not affected (rpm)

    No fix published

  • red hat ansible automation platform 2.3 for rhel 9

    Versions
    • ≥ 0:2.14.11-1.el9ap: Not affected (rpm)

    No fix published

  • red hat ansible automation platform 2.4 for rhel 8

    Versions
    • ≥ 0:2.15.5-1.el8ap: Not affected (rpm)

    No fix published

  • red hat ansible automation platform 2.4 for rhel 9

    Versions
    • ≥ 0:2.15.5-1.el9ap: Not affected (rpm)

    No fix published

  • red hat ansible automation platform 1.2

    No fix published

  • ansible Debian:12

    Affected ranges
    • ECOSYSTEM: < 5.4.0-1

    Update to 5.4.0-1

  • ansible Debian:13

    Affected ranges
    • ECOSYSTEM: < 5.4.0-1

    Update to 5.4.0-1

  • ansible Debian:14

    Affected ranges
    • ECOSYSTEM: < 5.4.0-1

    Update to 5.4.0-1

  • ansible-core Debian:12

    Versions
    • 2.14.10-1
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.14.3-1
    • 2.14.6-1
    • 2.14.7-1
    • 2.14.8-1
    • 2.14.9-1
    • 2.14.9-2
    Affected ranges
    • ECOSYSTEM: < 2.14.16-0+deb12u1

    Update to 2.14.16-0+deb12u1

  • ansible-core Debian:13

    Affected ranges
    • ECOSYSTEM: < 2.14.11-1

    Update to 2.14.11-1

  • ansible-core Debian:14

    Affected ranges
    • ECOSYSTEM: < 2.14.11-1

    Update to 2.14.11-1

  • ansible PyPI

    Versions
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6
    • 1.6.1
    • 1.6.10
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.9.0
    • 1.9.0.1
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 2.0.0
    • 2.0.0.0
    • 2.0.0.1
    • 2.0.0.2
    • 2.0.1.0
    • 2.0.2.0
    • 2.1.0.0
    • 2.1.1.0
    • 2.1.2.0
    • 2.1.3.0
    • 2.1.4.0
    • 2.1.5.0
    • 2.1.6.0
    • 2.10.0
    • 2.10.0a1
    • 2.10.0a2
    • 2.10.0a3
    • 2.10.0a4
    • 2.10.0a5
    • 2.10.0a6
    • 2.10.0a7
    • 2.10.0a8
    • 2.10.0a9
    • 2.10.0b1
    • 2.10.0b2
    • 2.10.0rc1
    • 2.10.1
    • 2.10.2
    • 2.10.3
    • 2.10.4
    • 2.10.5
    • 2.10.6
    • 2.10.7
    • 2.2.0.0
    • 2.2.1.0
    • 2.2.2.0
    • 2.2.3.0
    • 2.3.0.0
    • 2.3.1.0
    • 2.3.2.0
    • 2.3.3.0
    • 2.4.0.0
    • 2.4.1.0
    • 2.4.2.0
    • 2.4.3.0
    • 2.4.4.0
    • 2.4.5.0
    • 2.4.6.0
    • 2.5.0
    • 2.5.0a1
    • 2.5.0b1
    • 2.5.0b2
    • 2.5.0rc1
    • 2.5.0rc2
    • 2.5.0rc3
    • 2.5.1
    • 2.5.10
    • 2.5.11
    • 2.5.12
    • 2.5.13
    • 2.5.14
    • 2.5.15
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.5.8
    • 2.5.9
    • 2.6.0
    • 2.6.0a1
    • 2.6.0a2
    • 2.6.0rc1
    • 2.6.0rc2
    • 2.6.0rc3
    • 2.6.0rc4
    • 2.6.0rc5
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.19
    • 2.6.2
    • 2.6.20
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    • 2.7.0
    • 2.7.0.dev0
    • 2.7.0a1
    • 2.7.0b1
    • 2.7.0rc1
    • 2.7.0rc2
    • 2.7.0rc3
    • 2.7.0rc4
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.13
    • 2.7.14
    • 2.7.15
    • 2.7.16
    • 2.7.17
    • 2.7.18
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    • 2.8.0
    • 2.8.0a1
    • 2.8.0b1
    • 2.8.0rc1
    • 2.8.0rc2
    • 2.8.0rc3
    • 2.8.1
    • 2.8.10
    • 2.8.11
    • 2.8.12
    • 2.8.13
    • 2.8.14
    • 2.8.15
    • 2.8.16
    • 2.8.16rc1
    • 2.8.17
    • 2.8.17rc1
    • 2.8.18
    • 2.8.18rc1
    • 2.8.19
    • 2.8.19rc1
    • 2.8.2
    • 2.8.20
    • 2.8.20rc1
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.8.9
    • 2.9.0
    • 2.9.0b1
    • 2.9.0rc1
    • 2.9.0rc2
    • 2.9.0rc3
    • 2.9.0rc4
    • 2.9.0rc5
    • 2.9.1
    • 2.9.10
    • 2.9.11
    • 2.9.12
    • 2.9.13
    • 2.9.14
    • 2.9.14rc1
    • 2.9.15
    • 2.9.15rc1
    • 2.9.16
    • 2.9.16rc1
    • 2.9.17
    • 2.9.17rc1
    • 2.9.18
    • 2.9.18rc1
    • 2.9.19
    • 2.9.19rc1
    • 2.9.2
    • 2.9.20
    • 2.9.20rc1
    • 2.9.21
    • 2.9.21rc1
    • 2.9.22
    • 2.9.22rc1
    • 2.9.23
    • 2.9.23rc1
    • 2.9.24
    • 2.9.24rc1
    • 2.9.25
    • 2.9.25rc1
    • 2.9.26
    • 2.9.26rc1
    • 2.9.27
    • 2.9.27rc1
    • 2.9.3
    • 2.9.4
    • 2.9.5
    • 2.9.6
    • 2.9.7
    • 2.9.8
    • 2.9.9
    • 3.0.0
    • 3.0.0b1
    • 3.0.0rc1
    • 3.1.0
    • 3.2.0
    • 3.3.0
    • 3.4.0
    • 4.0.0
    • 4.0.0a1
    • 4.0.0a2
    • 4.0.0a3
    • 4.0.0a4
    • 4.0.0b1
    • 4.0.0b2
    • 4.0.0rc1
    • 4.1.0
    • 4.10.0
    • 4.2.0
    • 4.3.0
    • 4.4.0
    • 4.5.0
    • 4.6.0
    • 4.7.0
    • 4.8.0
    • 4.9.0
    • 5.0.0a1
    • 5.0.0a2
    • 5.0.0a3
    • 5.0.0b1
    • 5.0.0b2
    • 5.0.0rc1
    • 5.0.1
    • 5.1.0
    • 5.10.0
    • 5.2.0
    • 5.3.0
    • 5.4.0
    • 5.5.0
    • 5.6.0
    • 5.7.0
    • 5.7.1
    • 5.8.0
    • 5.9.0
    • 6.0.0
    • 6.0.0a1
    • 6.0.0a2
    • 6.0.0a3
    • 6.0.0b1
    • 6.0.0b2
    • 6.0.0rc1
    • 6.1.0
    • 6.2.0
    • 6.3.0
    • 6.4.0
    • 6.5.0
    • 6.6.0
    • 6.7.0
    • 7.0.0
    • 7.0.0a1
    • 7.0.0a2
    • 7.0.0b1
    • 7.0.0rc1
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.4.0
    • 7.5.0
    • 7.6.0
    • 7.7.0
    • 8.0.0
    • 8.0.0a1
    • 8.0.0a2
    • 8.0.0a3
    • 8.0.0b1
    • 8.0.0rc1
    • 8.1.0
    • 8.2.0
    • 8.3.0
    • 8.4.0
    Affected ranges
    • ECOSYSTEM: < 8.5.0

    Update to 8.5.0

  • ansible Ubuntu:Pro:14.04:LTS

    Versions
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    • 1.5.4+dfsg-1ubuntu0.1~esm2
    • 1.5.4+dfsg-1ubuntu0.1~esm3
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible Ubuntu:Pro:16.04:LTS

    Versions
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    • 2.0.0.2-2ubuntu1.3+esm5
    • 2.0.0.2-2ubuntu1.3+esm6
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible Ubuntu:Pro:18.04:LTS

    Versions
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    • 2.5.1+dfsg-1ubuntu0.1+esm5
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible Ubuntu:Pro:20.04:LTS

    Versions
    • 2.8.3+dfsg-1
    • 2.8.6+dfsg-1
    • 2.9.2+dfsg-1
    • 2.9.4+dfsg-1
    • 2.9.6+dfsg-1
    • 2.9.6+dfsg-1ubuntu0.1~esm1
    • 2.9.6+dfsg-1ubuntu0.1~esm2
    • 2.9.6+dfsg-1ubuntu0.1~esm3
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible-core Ubuntu:22.04:LTS

    Versions
    • 2.12.0-1
    • 2.12.0-1ubuntu0.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible Ubuntu:Pro:22.04:LTS

    Versions
    • 2.10.7+merged+base+2.10.8+dfsg-1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm4
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible Ubuntu:24.04:LTS

    Versions
    • 7.7.0+dfsg-1
    • 7.7.0+dfsg-3
    • 9.2.0+dfsg-0ubuntu4
    • 9.2.0+dfsg-0ubuntu5
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible-core Ubuntu:24.04:LTS

    Versions
    • 2.14.9-2
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.16.3-0ubuntu1
    • 2.16.3-0ubuntu2
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible Ubuntu:25.10

    Versions
    • 11.2.0+dfsg-1
    • 12.0.0~a2+dfsg-1
    • 12.0.0~a4+dfsg-1
    • 12.0.0~a6+dfsg-1
    • 12.0.0~b1+dfsg-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible-core Ubuntu:25.10

    Versions
    • 2.18.1-4ubuntu1
    • 2.19.0~beta4-1ubuntu1
    • 2.19.0-1ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible Ubuntu:26.10

    Versions
    • 13.1.0+dfsg-1ubuntu1
    • 13.4.0+dfsg-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ansible-core Ubuntu:26.10

    Versions
    • 2.20.1-1
    • 2.21.1~rc1-1
    • 2.21.1~rc1-2
    • 2.21.1~rc1-2ubuntu1
    • 2.22.0~beta2-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

Original sources

Check your server →