CVE-2026-80462
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-80462 betrifft das Chef Automate API Gateway und den Identitätsvalidierungspfad. Sie ermöglicht es einem nicht authentifizierten Angreifer, unter bestimmten Bedingungen erhöhten Zugriff auf geschützte Funktionen von Chef Automate zu erlangen. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit der betroffenen Systeme dar. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 10.0. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 2% derzeit niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, deutet der maximale CVSS-Score auf ein hohes potenzielles Schadensausmaß hin. Security-Teams sollten diese Schwachstelle umgehend priorisieren und auf verfügbare Patches oder Mitigationen des Herstellers achten. Eine genaue Überwachung der Chef Automate-Umgebungen auf ungewöhnliche Zugriffe oder Aktivitäten ist dringend empfohlen, um potenzielle Ausnutzungen frühzeitig zu erkennen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability in the Chef Automate API gateway and identity validation path may allow an unauthenticated actor to gain elevated access to protected Chef Automate functionality under specific conditions.