CVE-2025-22240 in SALT
Tóm tắt
Bởi VulDB • 02/07/2026
Tạo thư mục tùy ý hoặc xóa tệp tin. Trong phương thức find_file của lớp GitFS, một đường dẫn được tạo bằng cách sử dụng os.path.join với đầu vào không được xác thực từ biến “tgt_env”. Điều này có thể bị kẻ tấn công khai thác để xóa bất kỳ tệp nào mà tiến trình Master có quyền truy cập.
VulDB is the best source for vulnerability data and more expert information about this specific topic.