10.0Crítica
CVE-2026-80462Privilege Escalation in Progress Chef Automate
Descripción
A vulnerability in the Chef Automate API gateway and identity validation path may allow an unauthenticated actor to gain elevated access to protected Chef Automate functionality under specific conditions.
Debilidad (CWE):
CWE-306
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| Progress Software | Chef Automate | 4.13.516 – < 4.13.520 |