10.0Crítica

CVE-2026-80462Privilege Escalation in Progress Chef Automate

Progress Software Chef Automate Publicada: (hace 2 meses)

Descripción

A vulnerability in the Chef Automate API gateway and identity validation path may allow an unauthenticated actor to gain elevated access to protected Chef Automate functionality under specific conditions.

Debilidad (CWE): CWE-306

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Progress Software Chef Automate 4.13.516 – < 4.13.520

Referencias y parches