CVE-2011-5098 in Chef Infra
Riassunto
di VulDB • 25/06/2026
chef-server-api/app/controllers/clients.rb in Chef Server in Chef prima della versione 0.9.20 e nelle versioni 0.10.x precedenti alla 0.10.6 non richiede privilegi amministrativi per la creazione di client admin, consentendo agli utenti remoti autenticati di eludere le restrizioni d'accesso previste sfruttando l'autorizzazione di lettura della chiave di convalida ed eseguendo un comando knife client create con l'opzione --admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.