CVE-2026-80462criticalCWE-306

CVE-2026-80462: fallo crítico en Progress Software Chef Automate

Privilege Escalation in Progress Chef Automate

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chef Automate

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 10epss 2.0%
A vulnerability in the Chef Automate API gateway and identity validation path may allow an unauthenticated actor to gain elevated access to protected Chef Automate functionality under specific conditions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Progress Software · Chef Automate
CVEs relacionadas — Progress Software Chef Automate

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-8868CRITICALChef Automate compliance service SQL Injection VulnerabilityEPSS 25.9%CVE-2025-6724HIGHChef Automate SQL Injection VulnerabilityEPSS 0.4%