CVE-2026-56098
Təsvir
rubygem-katello-da çatışmazlıq aşkar edilmişdir. Katello-dakı RegistryProxiesController, registry_authorize filtrindəki icra axınının davam etməsi səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir. Tətbiq icazəsiz sorğuları müəyyən etsə və unauthorized metodu vasitəsilə xəta cavabı tətikləsə də, cari kod yolunun icrasını dayandırmır (return operatoru çatışmır). İdarəetmə axındakı bu uğursuzluq tətbiqin növbəti biznes məntiqi və verilənlər bazasının təsdiqləmə filtrlərinə keçməsinə şərait yaradır. Nəticədə, tətbiq fərqli cavablar vasitəsilə daxili vəziyyətini üzə çıxarır ki, bu da imtiyazsız hücumçuya bütün instansiya üzrə mövcud User-ləri, Organization-ları və Product-ları sadalamağa imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satellite 6.16 | Aralıq göstərilməyib | — |
| satellite 6.17 | Aralıq göstərilməyib | — |
| satellite 6.18 | Aralıq göstərilməyib | — |
| satellite 6.19 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.