Podatności Chef Automate
3 znanych podatności CVE w Chef Automate, przetłumaczonych i ocenionych.
- CVE-2026-80462Krytyczne
Podatność w bramie API i ścieżce walidacji tożsamości Chef Automate może pozwolić nieuwierzytelnionemu podmiotowi na uzyskanie podwyższonego dostępu do chronionych funkcji Chef Automate w określonych warunkach.
- CVE-2025-8868Krytyczne
W Progress Chef Automate (wersje wcześniejsze niż 4.13.295) na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności w usłudze compliance poprzez nieprawidłowo neutralizowane dane wejściowe użyte w poleceniu SQL z użyciem dobrze znanego tokena.
- CVE-2025-6724Wysokie
W Progress Chef Automate, w wersjach wcześniejszych niż 4.13.295, na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności Chef Automate w wielu usługach poprzez nieprawidłowo zneutralizowane dane wejściowe użyte w poleceniu SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS