CVE-2011-5098 in Chef Infra
Résumé
par VulDB • 25/06/2026
chef-server-api/app/controllers/clients.rb dans Chef Server de Chef avant la version 0.9.20 et les versions 0.10.x antérieures à 0.10.6 ne nécessite pas de privilèges administratifs pour créer des clients admin, ce qui permet aux utilisateurs authentifiés distants de contourner les restrictions d'accès prévues en exploitant l'autorisation de lecture de la clé de validation et en exécutant une commande knife client create avec l'option --admin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.