CVE-2026-85979
Təsvir
Puppet Enterprise-ın təsirlənmiş versiyaları əmr inyeksiyası zəifliyinə malikdir. Puppet inzibati imtiyazlarına malik autentifikasiya olunmuş istifadəçi, kifayət qədər təmizlənmədən shell icra kontekstinə ötürülən bu parametr üçün xüsusi hazırlanmış dəyər təqdim etməklə ixtiyari shell əmrləri inyeksiya edə bilər. Nəticədə yaranan əmrlər root imtiyazları ilə icra edildiyi üçün uğurlu istismar təsirlənmiş sistemin tam kompromisə məruz qalmasına səbəb ola bilər. Bu problem Puppet Enterprise 2023.8.0-dan 2023.8.10-a qədər və Puppet Enterprise 2025.0.0-dan 2025.11.2-yə qədər olan versiyalara təsir edir. Bu problem Puppet Enterprise 2023.8.11 və Puppet Enterprise 2025.11.3 versiyalarında həll edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Perforce Software Puppet Enterprise | 2023.8.0 ≤ v ≤ 2023.8.10, 2025.0.0 ≤ v ≤ 2025.11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.