Salt has minion event bus authorization bypass vulnerability

高 8.1CVE-2025-22236 · GHSA-jh7c-xh74-h76f · PYSEC-2026-1899 · 13/06/2025 公開 · 17/06/2026 更新

要点

CVE-2025-22236 は salt に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.17%（全脆弱性の 6.4% より高い）。
対処：3006.12, 3007.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
salt PyPI	`≥ 3006.0, < 3006.12≥ 3007.0, < 3007.4`	`3006.123007.4`

概要

Minion event bus authorization bypass. An attacker with access to a minion key can craft a message which may be able to execute a job on other minions (>= 3007.0).

NVD の説明

Minion event bus authorization bypass. An attacker with access to a minion key can craft a message which may be able to execute a job on other minions (>= 3007.0).

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-22236 · ADVISORY
docs.saltproject.io/en/3006/topics/releases/3006.12.html · WEB
docs.saltproject.io/en/3007/topics/releases/3007.4.html · WEB
saltstack/salt · PACKAGE
pypi.org/project/salt · PACKAGE
GitHub Advisory GHSA-jh7c-xh74-h76f · ADVISORY

salt のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

salt

PyPI

≥ 3006.0, < 3006.12≥ 3007.0, < 3007.4

3006.123007.4

概要

Minion event bus authorization bypass. An attacker with access to a minion key can craft a message which may be able to execute a job on other minions (>= 3007.0).

NVD の説明

Minion event bus authorization bypass. An attacker with access to a minion key can craft a message which may be able to execute a job on other minions (>= 3007.0).

salt のその他の脆弱性

すべて見る →