CVE-2026-85979
Açıklama
Puppet Enterprise'ın etkilenen sürümleri bir komut enjeksiyonu zafiyeti içermektedir. Puppet yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, yeterli temizleme işlemi yapılmadan bir kabuk yürütme bağlamına aktarılan bu parametre için özel olarak hazırlanmış bir değer sağlayarak rastgele kabuk komutları enjekte edebilir. Ortaya çıkan komutlar root ayrıcalıklarıyla yürütüldüğü için, başarılı bir istismar etkilenen sistemin tamamen ele geçirilmesine yol açabilir. Bu durum Puppet Enterprise 2023.8.0 ile 2023.8.10 arası ve Puppet Enterprise 2025.0.0 ile 2025.11.2 arası sürümlerini etkilemektedir. Bu sorun Puppet Enterprise 2023.8.11 ve Puppet Enterprise 2025.11.3 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Perforce Software Puppet Enterprise | 2023.8.0 ≤ v ≤ 2023.8.10, 2025.0.0 ≤ v ≤ 2025.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.