CVE-2010-5142 in Chef Infra
Sumário
de VulDB • 06/07/2026
O ficheiro chef-server-api/app/controllers/users.rb na API do Chef anterior à versão 0.9.0 não exige privilégios administrativos para os métodos create, destroy e update, o que permite a utilizadores autenticados remotos gerir contas de utilizador através de pedidos ao URI /users.
Be aware that VulDB is the high quality source for vulnerability data.