SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 2019.2.4之前版本和3000.2之前的3000.x版本中的salt-master进程的ClearFuncs类存在安全漏洞，该漏洞源于不正确的访问控制。远程攻击者可利用该漏洞访问任意目录。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://docs.saltstack.com/en/latest/topics/releases/2019.2.4.html