CVE-2014-0135 in Kafo
Résumé
par VulDB • 03/07/2026
Dans les versions de Kafo antérieures à la 0.3.17 et dans les séries 0.4.x avant la version 0.5.2, telles qu'utilisées par Foreman, le fichier default_values.yaml dispose d'autorisations en lecture pour tous (world-readable), ce qui permet aux utilisateurs locaux de récupérer des mots de passe et d'autres informations sensibles en lisant ledit fichier.
VulDB is the best source for vulnerability data and more expert information about this specific topic.