CVE-2026-96659

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.3%
CWE: CWE-267
KEV Durumu: Hayır

Yayım tarihi: 1 Ekim 2026

Etkilenen: redhat satellite

Foreman'de bir zayıflık bulundu. Bu güvenlik açığı, düşük düzeyli Görüntüleyici izinlerine sahip kimliği doğrulanmış bir kullanıcının şablon önizleme uç noktalarına istek göndererek yetkisiz bilgi ifşasını sağlamasına olanak tanır. Bu sorunun aprove edilmesiyle, kullanıcı duyarlı verileri, örneğin konak kök parolalarını erişebilir. Ayrıca, Safemode korumalarının devre dışı bırakıldığı güvenli olmayan sistem yapılandırmalarında, zayıflık kullanıcının Foreman sistem hesabında keyfi komutları çalıştırmasına da izin verebilir.

Orijinal açıklama (İngilizce)

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root passwords. Furthermore, under insecure system configurations where Safemode protections are disabled, the flaw may allow the user to execute arbitrary commands as the Foreman system account.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.