CVE-2011-5098 in Chef Infra
सारांश
द्वारा VulDB • 25/06/2026
Chef Server में chef-server-api/app/controllers/clients.rb (0.9.20 से पहले के Chef और 0.10.x श्रृंखला में 0.10.6 से पहले) में, एडमिन क्लाइंट्स बनाने के लिए प्रशासनिक विशेषाधिकारों की आवश्यकता नहीं होती है, जिससे दूरस्थ सत्यापित उपयोगकर्ता वैलिडेशन कुंजी (validation key) के लिए पढ़ने की अनुमति का लाभ उठाकर और --admin विकल्प के साथ knife client create कमांड निष्पादित करके इच्छित एक्सेस प्रतिबंधों को बायपास कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.