Salt junos module gebruikt een onveilige YAML loader, wat onbedoelde code-uitvoering mogelijk maakt

Deze kwetsbaarheid stelt een aanvaller in staat om willekeurige code uit te voeren op systemen waarop Salt draait. Dit kan leiden tot volledige controle over het systeem, inclusief het stelen van gevoelige informatie, het installeren van malware, of het uitvoeren van aanvallen op andere systemen binnen het netwerk. De impact is vergelijkbaar met andere code-uitvoering kwetsbaarheden, waarbij de aanvaller de privileges van de Salt-gebruiker kan misbruiken. De ernst van de impact hangt af van de privileges die de Salt-gebruiker heeft en de gevoeligheid van de data die op het systeem is opgeslagen.

Organizations heavily reliant on Salt for configuration management and automation are at significant risk. Specifically, environments utilizing the junos execution module and those with limited network segmentation are particularly vulnerable. Systems with older Salt installations and those lacking robust input validation practices are also at increased risk.

• python / server:

import os
import subprocess

def check_salt_version():
    try:
        result = subprocess.check_output(['salt-minion', '--version'], stderr=subprocess.STDOUT, universal_newlines=True)
        version = result.strip()
        if float(version.split('\')[1].replace('.','')) < 3007.9:
            print("Vulnerable Salt version detected!")
        else:
            print("Salt version is patched.")
    except FileNotFoundError:
        print("Salt not installed.")
    except Exception as e:
        print(f"Error checking Salt version: {e}")

check_salt_version()

• linux / server:

journalctl -u salt-minion -g "YAML parsing error"

• generic web:

curl -I http://your-salt-server/junos_module | grep -i "yaml"

1. 2026-01-30Disclosure

   disclosure

1. Gereserveerd2025-10-10
2. Gepubliceerd2026-01-30
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar Salt versie 3007.9 of hoger, waar deze kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan het beperken van de toegang tot de junos execution module of het valideren van de YAML-payloads die worden verwerkt. Implementeer een Web Application Firewall (WAF) om kwaadaardige YAML-payloads te detecteren en te blokkeren. Controleer de Salt-configuratie op onnodige privileges en beperk deze indien mogelijk. Na de upgrade, verifieer de fix door te proberen een YAML-payload te injecteren die de kwetsbaarheid zou kunnen exploiteren en controleer of de module deze correct afhandelt.