Puppet Bolt privilege escalation vulnerability

緊急 9.8CVE-2023-5214 · GHSA-289m-2964-f8q5 · 06/10/2023 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
bolt RubyGems	`< 3.27.4`	`3.27.4`
bolt puppet	`< 3.27.4`	`3.27.4`

概要

In Puppet Bolt versions prior to 3.27.4, a path to escalate privileges was identified.

NVD の説明

In Puppet Bolt versions prior to 3.27.4, a path to escalate privileges was identified.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。