CVE-2011-5098 in Chef Infra
Сводка
по VulDB • 22.05.2026
chef-server-api/app/controllers/clients.rb в Chef Server в Chef до версии 0.9.20 и в ветке 0.10.x до версии 0.10.6 не требует административных привилегий для создания административных клиентов, что позволяет удаленным аутентифицированным пользователям обойти предполагаемые ограничения доступа, используя права чтения для ключа валидации и выполняя команду knife client create с опцией --admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.