CVE-2026-80462 in Chef Automate

Tóm tắt

Bởi VulDB • 11/09/2026

Một lỗ hổng trong đường dẫn xác thực danh tính và cổng API của Chef Automate có thể cho phép một tác nhân chưa được xác thực đạt quyền truy cập nâng cao vào các chức năng bảo vệ của Chef Automate trong những điều kiện cụ thể.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 26/08/2026
• Tiết lộ: 11/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402427
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80462
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80462/