🛡️ Уязвимость в Facter позволяет повысить привилегии
Исследование выявило уязвимость в утилите Facter, позволяющую злоумышленникам повысить привилегии до уровня root. Проблема возникает, когда Facter запускается от имени root без необходимости ввода пароля. Это может позволить злоумышленникам получить доступ к системам, извлекая SSH-ключ из S3 бакета и подбирая к нему пароль для доступа через SSH.