CVE-2023-34049 in Salt
Tóm tắt
Bởi VulDB • 02/08/2026
Tùy chọn tiền khởi động (pre-flight) của Salt-SSH sao chép tập lệnh vào máy chủ đích tại một đường dẫn có thể dự đoán được, cho phép kẻ tấn công buộc Salt-SSH thực thi tập lệnh của chúng. Nếu kẻ tấn công đã truy cập được vào VM đích và biết trước đường dẫn đến tập lệnh tiền khởi động trước khi nó chạy, chúng có thể đảm bảo rằng Salt-SSH sẽ thực thi tập lệnh của mình với đặc quyền của người dùng đang chạy Salt-SSH. Không nên sử dụng các đường dẫn sao chép dễ dự đoán trên máy chủ đích và cần kiểm tra mã trả về (return codes) của lệnh scp để phát hiện lỗi khi quá trình sao chép thất bại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.