ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يؤدي إلغاء تسلسل البيانات غير الموثوقة في كود معالجة التقارير في Puppet، كما يُستخدم بواسطة Puppet Server في الإصدارات المتأثرة، إلى السماح للعميل الذي يمتلك أي شهادة وكيل موقعة من CA بتنفيذ شيفرة عشوائية على Puppet Server بصفتها مستخدم الخدمة الخاص بها عن طريق إرسال تقرير يحتوي على نوع بيانات غنية مُصمم خصيصاً عبر طلب PUT. وفي الحالات التي تقوم فيها هيئة إصدار الشهادات بالتوقيع التلقائي على الطلبات دون التحقق القوي، يمكن لمهاجم شبكة دون مصادقة الحصول على مثل هذه الشهادة.