10.0Kritisch

CVE-2026-80462Privilege Escalation in Progress Chef Automate

Progress Software Chef Automate Veröffentlicht: (vor 2 Monaten)

Beschreibung

A vulnerability in the Chef Automate API gateway and identity validation path may allow an unauthenticated actor to gain elevated access to protected Chef Automate functionality under specific conditions.

Schwachstellentyp (CWE): CWE-306

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Progress Software Chef Automate 4.13.516 – < 4.13.520

Referenzen und Patches