CVE-2026-107193
Təsvir
**foreman** paketindəki **permission filters** hissəsində çatışmazlıq aşkar edilmişdir. API filtri öz identifikatoru ilə yükləyir və çağıranın icazələrinə dair axtarış limitini tətbiq etmir. Aşağı səlahiyyətli şəbəkə hücumçusu və ya istifadəçi artıq yalnız bir rol üçün filtrləri silmək icazəsinə malik olmalıdır. Onlar digər kilidlənməmiş rollara aid olan filtrləri silə bilərlər. Nəticədə həmin digər rollar silinmiş filtrlərin təmin etdiyi giriş imkanlarını itirirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.