WID-SEC-2026-3342 — Puppet Enterprise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet Enterprise ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, was zu einer vollständigen Kompromittierung des Systems führt.

Product

Puppet ist ein Werkzeug für das System-Management - es soll das Configuration Management zentralisieren und automatisieren.

Vulnerabilities 1

High 8.6

CVE-2026-85979

Command Injection in Puppet Enterprise

Affected versions of Puppet Enterprise contain a command injection vulnerability. An authenticated user with Puppet administrative privileges can inject arbitrary shell commands by providing a specially crafted value for this parameter, which is passed to a s…

Perforce Puppet Enterprise puppetserver Ubuntu

Sep 11, 2026

Revision history

2026-09-13 #1
Initiale Fassung

References

Perforce Support Portal vom 2026-09-13
https://portal.perforce.com/s/cve/a91Qi000003CybNIAS/command-injection-in-puppet-enterprise
GitHub Advisory Database vom 2026-09-13
https://github.com/advisories/GHSA-J9JP-P256-9294