El módulo junos de Salt utiliza un cargador YAML inseguro que podría permitir la ejecución de código no intencionado

La explotación exitosa de esta vulnerabilidad permitiría a un atacante ejecutar código arbitrario en el sistema donde se ejecuta Salt, con los privilegios del usuario bajo el cual se ejecuta el proceso Salt. Esto podría resultar en el compromiso total del sistema, incluyendo el acceso a datos sensibles, la instalación de malware y el movimiento lateral dentro de la red. La naturaleza de la vulnerabilidad, que involucra la deserialización de datos YAML, es similar a otras vulnerabilidades de RCE que han sido explotadas en el pasado, lo que sugiere que podría ser un objetivo atractivo para los atacantes. La ejecución de código en el contexto de Salt podría permitir el control de la infraestructura de gestión de configuración, lo que amplía significativamente el impacto potencial.

Organizations heavily reliant on Salt for configuration management and automation are at significant risk. Specifically, environments utilizing the junos execution module and those with limited network segmentation are particularly vulnerable. Systems with older Salt installations and those lacking robust input validation practices are also at increased risk.

• python / server:

import os
import subprocess

def check_salt_version():
    try:
        result = subprocess.check_output(['salt-minion', '--version'], stderr=subprocess.STDOUT, universal_newlines=True)
        version = result.strip()
        if float(version.split('\')[1].replace('.','')) < 3007.9:
            print("Vulnerable Salt version detected!")
        else:
            print("Salt version is patched.")
    except FileNotFoundError:
        print("Salt not installed.")
    except Exception as e:
        print(f"Error checking Salt version: {e}")

check_salt_version()

• linux / server:

journalctl -u salt-minion -g "YAML parsing error"

• generic web:

curl -I http://your-salt-server/junos_module | grep -i "yaml"

1. 2026-01-30Disclosure

   disclosure

1. Reservado2025-10-10
2. Publicada2026-01-30
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La solución principal es actualizar a la versión 3007.9 de Salt, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación para reducir el riesgo. Esto incluye deshabilitar el módulo junos si no es necesario, restringir el acceso al módulo junos a usuarios autorizados y validar cuidadosamente cualquier entrada YAML antes de procesarla. Implementar una política de seguridad que prohíba la carga de archivos YAML de fuentes no confiables es crucial. Además, se pueden configurar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan cargas útiles YAML maliciosas. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que el módulo junos procese correctamente archivos YAML seguros.