Le module Salt junos utilise un chargeur YAML non sécurisé qui pourrait permettre une exécution de code non intentionnelle

L'impact de cette vulnérabilité est significatif, car elle permet une exécution de code à distance (RCE) sur les systèmes exécutant Salt. Un attaquant pourrait injecter un payload YAML malveillant via le module junos, ce qui lui permettrait d'exécuter des commandes arbitraires avec les privilèges du processus Salt. Cela pourrait conduire à la compromission complète du système, à la vol de données sensibles, à l'installation de logiciels malveillants, ou à l'utilisation du système comme point de pivot pour attaquer d'autres systèmes sur le réseau. La nature du module junos suggère que cette vulnérabilité pourrait être particulièrement dangereuse dans les environnements où Salt est utilisé pour gérer des équipements réseau Juniper, offrant potentiellement un accès non autorisé à ces dispositifs.

Organizations heavily reliant on Salt for configuration management and automation are at significant risk. Specifically, environments utilizing the junos execution module and those with limited network segmentation are particularly vulnerable. Systems with older Salt installations and those lacking robust input validation practices are also at increased risk.

• python / server:

import os
import subprocess

def check_salt_version():
    try:
        result = subprocess.check_output(['salt-minion', '--version'], stderr=subprocess.STDOUT, universal_newlines=True)
        version = result.strip()
        if float(version.split('\')[1].replace('.','')) < 3007.9:
            print("Vulnerable Salt version detected!")
        else:
            print("Salt version is patched.")
    except FileNotFoundError:
        print("Salt not installed.")
    except Exception as e:
        print(f"Error checking Salt version: {e}")

check_salt_version()

• linux / server:

journalctl -u salt-minion -g "YAML parsing error"

• generic web:

curl -I http://your-salt-server/junos_module | grep -i "yaml"

1. 2026-01-30Disclosure

   disclosure

1. Réservé2025-10-10
2. Publiée2026-01-30
3. Modifiée2026-02-26
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Salt vers la version 3007.9 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de désactiver temporairement le module junos ou de restreindre son utilisation à des environnements contrôlés. En attendant la mise à jour, il est possible de mettre en place des règles de pare-feu pour bloquer les requêtes malveillantes ciblant le module junos. Surveillez attentivement les journaux d'événements de Salt pour détecter toute activité suspecte liée au module junos. Une analyse des fichiers YAML entrants peut également aider à identifier les payloads malveillants.