CVE-2026-80462
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w bramie API i ścieżce walidacji tożsamości Chef Automate może pozwolić nieuwierzytelnionemu podmiotowi na uzyskanie podwyższonego dostępu do chronionych funkcji Chef Automate w określonych warunkach.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do chronionych funkcji, co może prowadzić do naruszenia poufności, integralności lub dostępności systemu. Ryzyko dotyczy organizacji używających Chef Automate.
Rekomendacja
Zaktualizuj Chef Automate do wersji zawierającej poprawkę tej podatności. Rozważ wdrożenie dodatkowych mechanizmów uwierzytelniania i monitorowania dostępu do API.
Inne podatności w Chef Automate
Zobacz wszystkie- CVE-2025-8868Krytyczne
W Progress Chef Automate (wersje wcześniejsze niż 4.13.295) na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności w usłudze compliance poprzez nieprawidłowo neutralizowane dane wejściowe użyte w poleceniu SQL z użyciem dobrze znanego tokena.
- CVE-2025-6724Wysokie
W Progress Chef Automate, w wersjach wcześniejszych niż 4.13.295, na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności Chef Automate w wielu usługach poprzez nieprawidłowo zneutralizowane dane wejściowe użyte w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Chef Automate API gateway and identity validation path may allow an unauthenticated actor to gain elevated access to protected Chef Automate functionality under specific conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS