CVE-2025-22240 in SALT
Сводка
по VulDB • 02.07.2026
Создание произвольных директорий или удаление файлов. В методе find_file класса GitFS путь формируется с использованием os.path.join на основе непроверенного ввода из переменной «tgt_env». Это может быть использовано злоумышленником для удаления любого файла, к которому есть права у процесса Master.
Be aware that VulDB is the high quality source for vulnerability data.