CVE-2026-79654
Təsvir
Katello-da istifadəçi tərəfindən təyin edilmiş Content View-ya giriş zamanı Content View History API-nin avtorizasiyanı düzgün şəkildə təmin etmədiyi bir çatışmazlıq aşkar edilib. Bir təşkilatdakı Content View-ları görmək icazəsi olan autentifikasiya olunmuş istifadəçi, təsirlənmiş API son nöqtəsinə müvafiq identifikatoru göndərməklə digər təşkilata məxsus Content View-nun həyat dövrü tarixçəsinə daxil ola bilər. Bu, nəşr və təşviq hadisələri, əlaqəli istifadəçilər və vaxt möhürləri də daxil olmaqla, Content View həyat dövrü məlumatlarının icazəsiz açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satellite 6.16 | Aralıq göstərilməyib | — |
| satellite 6.17 | Aralıq göstərilməyib | — |
| satellite 6.18 | Aralıq göstərilməyib | — |
| satellite 6.19 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.