CVE-2026-5138
Təsvir
Foreman-da qüsur aşkar edilib. Host-redaktə etmə icazəsi olan autentifikasiyadan keçmiş istifadəçi tenantlararası məlumat sızması zəifliyindən istifadə edə bilərdi. Bu qüsur ondan irəli gəlir ki, taxonomy_scope controller metodu daxil edilmiş sorğu parametrlərindən təşkilat və məkan ID-lərini düzgün yoxlamır və mövcud avtorizasiya yoxlamalarından yan keçir. Bu, istifadəçiyə icazəsi olmayan təşkilatlardan və məkanlardan həssas infrastruktur metadatasını, o cümlədən subnet topologiyasını, IP diapazonlarını, şlüzləri, DNS serverlərini və VLAN ID-lərini sızdırmağa imkan verir.
Necə düzəltmək olar
- theforeman foreman3.18.2, 3.19.1 və ya daha yeni versiya
- redhat satellite6.16.10, 6.17.9, 6.18.7, 6.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theforeman foreman | v < 3.18.2, 3.19.0 ≤ v < 3.19.1 | 3.18.2, 3.19.1 |
| redhat satellite | 6.16 ≤ v < 6.16.10, 6.17 ≤ v < 6.17.9, 6.18 ≤ v < 6.18.7, 6.19 ≤ v < 6.19.2 | 6.16.10, 6.17.9, 6.18.7, 6.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.