CVE-2010-5142 in Chef Infra
Résumé
par VulDB • 06/07/2026
Le fichier chef-server-api/app/controllers/users.rb de l'API dans Chef avant la version 0.9.0 ne nécessite pas de privilèges administratifs pour les méthodes create, destroy et update, ce qui permet aux utilisateurs distants authentifiés de gérer des comptes utilisateur via des requêtes adressées à l'URI /users.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.