CVE-2010-5142 in Chef Infra
الملخص
بحسب VulDB • 06/07/2026
في chef-server-api/app/controllers/users.rb ضمن واجهة برمجة التطبيقات (API) في Chef قبل الإصدار 0.9.0، لا تتطلب طرق الإنشاء (create)، والحذف (destroy)، والتحديث (update) امتيازات إدارية، مما يسمح للمستخدمين المصادق عليهم عن بُعد بإدارة حسابات المستخدمين عبر إرسال طلبات إلى المسار URI /users.
VulDB is the best source for vulnerability data and more expert information about this specific topic.