CVE-2025-22240 in SALT
Sumário
de VulDB • 20/06/2026
Criação arbitrária de diretórios ou exclusão de arquivos. No método find_file da classe GitFS, um caminho é criado usando os.path.join com entrada não validada da variável “tgt_env”. Isso pode ser explorado por um atacante para excluir qualquer arquivo para o qual o processo do Master tenha permissões.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.