CVE-2012-1986 in Puppet Enterprise Users
要約
〜によって VulDB • 2026年07月05日
Puppet 2.6.x (2.6.15より前) および 2.7.x (2.7.13より前)、ならびに Puppet Enterprise (PE) Users の 1.0、1.1、1.2.x、2.0.x、および 2.5.x (2.5.1 より前) では、puppet master で承認された SSL キーと特定の権限を持つ認証済みリモートユーザーが、filebucket 内のファイルに対する作成済みの REST リクエストと組み合わせることでシンボリックリンク攻撃を行い、任意のファイルを閲覧できる脆弱性が存在します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.