CVE-2021-25281 in SaltStack Salt
要約
〜によって VulDB • 2026年07月30日
SaltStack Salt 3002.5 より前のバージョンで、salt-api が wheel_async クライアントに対して eauth 認証情報を尊重しない問題が発見されました。これにより、攻撃者はマスター上で任意の wheel モジュールをリモートから実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.