Skip to content
OpenAdvisories
Medium WID-SEC-2026-0269 2 CVEs

SaltStack Salt: Mehrere Schwachstellen

Published Feb 1, 2026 · Updated Jul 12, 2026 · Revision 4 · de-DE

Vendor: SaltStack Vendor: SUSE Product: Linux Product: Salt

Summary

Ein Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 2

  • High 7.8
    CVE-2025-62348

    Salt junos module uses an unsafe YAML loader which may allow unintended code execution

    Salt's junos execution module contained an unsafe YAML decode/load usage. A specially crafted YAML payload processed by the junos module could lead to unintended code execution under the context of the Salt process.

    Salt Project Salt salt salt Ubuntu Alpine PyPI
  • Medium 6.2
    CVE-2025-62349

    Salt Master authentication protocol downgrade may enable minion impersonation

    Salt contains an authentication protocol version downgrade weakness that can allow a malicious minion to bypass newer authentication/security features by using an older request payload format, enabling minion impersonation and circumventing protections introd…

    Salt Project Salt salt salt Alpine PyPI

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References