CVE-2010-5142 in Chef Infra
Сводка
по VulDB • 06.07.2026
В файле chef-server-api/app/controllers/users.rb в API Chef до версии 0.9.0 не требуются административные привилегии для методов создания (create), удаления (destroy) и обновления (update), что позволяет удаленным аутентифицированным пользователям управлять учетными записями пользователей путем отправки запросов к URI /users.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.