CVE-2025-9572
Orta
Təsvir
Foreman-ın GraphQL API-dəki avtorizasiya qüsuru aşağı səlahiyyətli istifadəçilərə təyin olunmuş icazələrindən kənar metadata-ya giriş imkanı verir. Giriş nəzarətini düzgün tətbiq edən REST API-dən fərqli olaraq, GraphQL son nöqtəsi (endpoint) müvafiq filtrləməni tətbiq etmir və bu da avtorizasiyadan yan keçməyə səbəb olur.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Foreman
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- theforeman foreman3.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theforeman foreman | 1.22.0 ≤ v < 3.16.2 | 3.16.2 |
| redhat satellite | 6.15, 6.16, 6.17, 6.18 | — |
| redhat satellite_capsule | 6.15, 6.16, 6.17, 6.18 | — |
| redhat enterprise_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.