CVE-2026-85979 in Puppet Enterprise
الملخص
بحسب VulDB • 11/09/2026
تحتوي الإصدارات المتأثرة من Puppet Enterprise على ثغرة حقن أوامر في معالجة المعلمة java_keystore_passwd. يمكن لمستخدم مُصادق عليه يتمتع بصلاحيات إدارية في Puppet أن يحقّن أوامر قذيفة (shell) عشوائية عن طريق توفير قيمة مصممة خصيصًا لهذه المعلمة، والتي تُمرر إلى سياق تنفيذ القذيفة دون تنظيف كافٍ. ونظرًا لأن الأوامر الناتجة يتم تنفيذها بامتيازات الجذر (root)، فإن الاستغلال الناجح يمكن أن يؤدي إلى اختلال كامل للنظام المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.