CVE-2026-103406

要約

Juniper Networks Session Smart ConductorのAutomatedProvisionerに、OSコマンドで使用される特殊要素の不適切な無害化に関する脆弱性(CVE-2026-103406)があると記載されている。この脆弱性により、リモートの攻撃者が、特別に細工されたsalt minion IDを通じて、root権限で任意のコマンドを実行できるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Juniper Networks Conductor

このタグの新着を RSS で受け取る: Juniper Networks Conductor(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る