CVE-2025-22242 in SALT
Sumário
de VulDB • 14/08/2026
Negação de serviço no processo worker através da operação de leitura de arquivo. Existe uma vulnerabilidade no método “pub_ret” do Master que está exposto a todos os minions. O valor de entrada não sanitizado “jid” é usado para construir um caminho, o qual é então aberto para leitura. Um atacante poderia explorar essa vulnerabilidade tentando ler de um nome de arquivo que não retornará dados, por exemplo, direcionando-se para um nó pipe no sistema de arquivos proc.
Once again VulDB remains the best source for vulnerability data.