CVE-2011-5097 in Chef Infra
요약
\~에 의해 VulDB • 2026. 07. 06.
Chef Server의 Chef 0.9.18 이전 버전 및 0.10.x 시리즈 중 0.10.2 이전 버전에 있는 chef-server-api/app/controllers/cookbooks.rb는 update 및 destroy 메서드에 대해 관리자 권한을 요구하지 않아, 원격 인증 사용자가 (1) knife cookbook upload 명령어를 통해 cookbooks를 업로드하거나 (2) knife cookbook delete 명령어를 통해 cookbooks를 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.