ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يتيح التفويض غير الصحيح في مطابقة اسم الشهادة لـ trapperkeeper-authorization، كما تستخدمه Puppet Server في المنتجات المتأثرة، لعميل يحمل شهادة موقعة من هيئة شهادات يمدد أو يقصر اسم مضيف مصرح به أن يتم تفويضه كذاك المضيف. يتيح ذلك انتحال عقد أخرى، وفي Puppet Enterprise، الوصول إلى إدارة هيئة الشهادات وتنفيذ الأوامر عن بُعد على العقد المُدارة. يتطلب الاستغلال شهادة ذات اسم متطابق، والتي تصدرها هيئة الشهادات عن طريق الموافقة أو التوقيع التلقائي.