关联漏洞
标题：
Chef Automate 信息泄露漏洞
(CVE-2025-8868)
描述：Chef Software Chef Automate是Chef Software公司的一种自动化平台，用于自动化和管理基础设施、应用程序和合规性，以帮助组织实现持续交付、自动化操作和安全合规性。 Chef Automate 4.13.295之前版本存在信息泄露漏洞，该漏洞源于合规服务中SQL命令输入中和不当，可能导致未经授权访问受限功能。
描述
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token.
文件快照
id: CVE-2025-8868
info:
name: Chef Automate < 4.13.295 — SQL Injection
author: 3th1c_yuk1,xbow
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。