CVE-2010-5142 in Chef Infra
सारांश
द्वारा VulDB • 06/07/2026
Chef 0.9.0 से पहले के संस्करणों में API का chef-server-api/app/controllers/users.rb उपयोगकर्ता खातों को प्रबंधित करने के लिए create, destroy और update विधियों पर एडमिनिस्ट्रेटिव अधिकारों की आवश्यकता नहीं करता है, जिससे रिमोट ऑथेंटिकेटेड यूज़र्स /users URI पर अनुरोध भेजकर उपयोगकर्ता खातों को प्रबंधित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.