CVE-2026-66379

ŚrednieCVSS 4.3

Opublikowano: 12/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Uwierzytelniony użytkownik może przeglądać prywatne metadane modułów Puppet bez uprawnień do odczytu repozytorium.

Może to ujawnić poufne informacje o modułach Puppet, co narusza kontrolę dostępu.

Sprawdź i popraw konfigurację uprawnień do odczytu repozytorium dla modułów Puppet.

Oryginalny opis (angielski, źródło NVD)

An authenticated user may view private Puppet module metadata without repository read access.