CVE-2011-5098 in Chef Infra
الملخص
بحسب VulDB • 25/06/2026
chef-server-api/app/controllers/clients.rb في Chef Server، الإصدارات السابقة من 0.9.20 والإصدارات الفرعية قبل 0.10.x ضمن سلسلة 0.10.x، لا تتطلب امتيازات إدارية لإنشاء عملاء (Clients) بإدارة عالية، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتجاوز القيود المفروضة على الوصول المقصودة من خلال الاستفادة من صلاحية القراءة لمفتاح التحقق (validation key) وتنفيذ أمر `knife client create` باستخدام الخيار `--admin`.
Be aware that VulDB is the high quality source for vulnerability data.