CVE-2026-107445
Təsvir
Katello-da Flatpak Remote Repositories API-nin flatpak uzaq repozitoriyasına identifikator vasitəsilə giriş zamanı avtorizasiyanı düzgün tətbiq etmədiyi bir çatışmazlıq aşkar edilmişdir. Bir təşkilatdakı flatpak uzaq repozitoriyalarını görmək icazəsi olan autentifikasiya olunmuş istifadəçi digər təşkilata məxsus flatpak uzaq repozitoriya məlumatlarına daxil ola bilər. Eyni sahəsiz axtarış mirror hərəkəti tərəfindən də istifadə olunur ki, bu da istifadəçinin redaktə edə bildiyi məhsulda başqa bir təşkilatın flatpak uzaq URL-i və saxlanılan uzaq kimlik-doğrulama məlumatları ilə konfiqurasiya edilmiş repozitoriyanın yaradılmasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.