An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

An attacker with access to a minion key can exploit the 'on demand' pi ...

Salt's on demand pillar functionality vulnerable to arbitrary command injections

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю повысить привилегии и выполнить произвольные команды

Security update for salt

Security update for salt

Security update for salt

Security update for salt

Множественные уязвимости salt

Множественные уязвимости salt3006

Множественные уязвимости python3-zmq