O módulo junos do Salt usa um carregador YAML inseguro que pode permitir a execução de código não intencional

Um atacante pode explorar essa vulnerabilidade enviando uma carga YAML especialmente elaborada para o módulo junos do Salt. O sucesso da exploração permite a execução de código arbitrário no contexto do processo Salt, potencialmente comprometendo todo o sistema. A exploração bem-sucedida pode resultar em roubo de dados confidenciais, instalação de malware ou controle total do sistema afetado. Dada a natureza do Salt como ferramenta de gerenciamento de configuração, a exploração pode permitir a modificação de configurações do sistema, a propagação de malware para outros sistemas gerenciados pelo Salt e a escalada de privilégios.

Organizations heavily reliant on Salt for configuration management and automation are at significant risk. Specifically, environments utilizing the junos execution module and those with limited network segmentation are particularly vulnerable. Systems with older Salt installations and those lacking robust input validation practices are also at increased risk.

• python / server:

import os
import subprocess

def check_salt_version():
    try:
        result = subprocess.check_output(['salt-minion', '--version'], stderr=subprocess.STDOUT, universal_newlines=True)
        version = result.strip()
        if float(version.split('\')[1].replace('.','')) < 3007.9:
            print("Vulnerable Salt version detected!")
        else:
            print("Salt version is patched.")
    except FileNotFoundError:
        print("Salt not installed.")
    except Exception as e:
        print(f"Error checking Salt version: {e}")

check_salt_version()

• linux / server:

journalctl -u salt-minion -g "YAML parsing error"

• generic web:

curl -I http://your-salt-server/junos_module | grep -i "yaml"

1. 2026-01-30Disclosure

   disclosure

1. Reservado2025-10-10
2. Publicada2026-01-30
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o Salt para a versão 3007.9 ou superior, que corrige essa vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso ao módulo junos ou desabilitá-lo completamente. Implementar validação rigorosa de entrada YAML antes de processá-la pode ajudar a prevenir a exploração. Monitore logs do Salt em busca de atividades suspeitas relacionadas ao módulo junos, como tentativas de executar comandos não autorizados. Após a atualização, confirme a correção executando um teste de regressão para garantir que o módulo junos não esteja mais vulnerável.