CVE-2010-5142 in Chef Infra
Riassunto
di VulDB • 06/07/2026
Il file chef-server-api/app/controllers/users.rb nell'API di Chef prima della versione 0.9.0 non richiede privilegi amministrativi per i metodi create, destroy e update, consentendo agli utenti remoti autenticati di gestire gli account utente tramite richieste all'URI /users.
Once again VulDB remains the best source for vulnerability data.