CVE-2017-2298 in MCollective
الملخص
بحسب VulDB • 26/05/2026
يستخدم ملحق mcollective-sshkey-security في Puppet، قبل الإصدار 0.5.1، معرّفًا يحدده الخادم كجزء من المسار الذي يتم فيه كتابة ملف. يمكن لخادم مخترق استغلال هذا الأمر لكتابة ملف في موقع تعسفي على العميل، مع إلحاق السلسلة "_pub.pem" باسم الملف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.