Neodyme披露Puppet两个高危漏洞
热点事件持续更新
Neodyme披露Puppet两个高危漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全团队 Neodyme 称在红队演练准备中发现 Puppet 服务端两个 CVSS 9+ 漏洞，最早可追溯至 2021 年的开源版本 6.24.0，可在默认配置下于 Puppet 管理服务器实现远程代码执行。 Neodyme 表示，多数大企业启用了 autosign，Satellite、Ansible 等装机引擎可借此向 Puppet 服务器注册新主机；在加固环境中，Puppet catalog 归其他用户所有，因而无法被覆盖。 修复于 2026 年 11 月 3 日 17:00 UTC 发布，OpenVox 同时发布了公开安全公告。
AI 根据报道生成 · 2 小时前更新
最新进展11月4日 18:13
Neodyme 披露 Puppet 服务端两个 CVSS 9+ 漏洞，可默认配置下 RCE报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- Hacker NewsNeodyme 披露 Puppet 服务端两个 CVSS 9+ 漏洞，可默认配置下 RCE
安全团队 Neodyme 在红队演练准备中发现 Puppet 的两个 CVSS 9+ 漏洞，最早可追溯到 2021 年的开源版本 6.24.0，可在默认配置下于 Puppet 管理服务器实现远程代码执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。