CVE-2024-38825

Nome do Software Vulnerável e Versões Afetadas Versões do Salt (versões afetadas não especificadas)

Descrição O problema diz respeito ao módulo salt.auth.pki, que não autentica corretamente os chamadores. O módulo valida um certificado público no campo password contra um certificado de CA, mas isso não constitui uma autenticação PKI adequada, pois o chamador não precisa ter acesso à chave privada correspondente para que a tentativa de autenticação seja aceita.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.