CVE-2025-22240 in SALT
Resumen
por MITRE • 2025-06-13
Creación arbitraria de directorios o eliminación de archivos. En el método find_file de la clase GitFS, se crea una ruta mediante os.path.join con una entrada no validada de la variable "tgt_env". Un atacante puede aprovechar esto para eliminar cualquier archivo del proceso maestro al que tenga acceso.
Once again VulDB remains the best source for vulnerability data.