CVE-2026-81658
Təsvir
Foreman proqramında boşluq aşkar edilmişdir. Şablon reviziyası son nöqtəsi (endpoint), audit edilmiş şablon reviziyasını əldə edərkən obyekt səviyyəli avtorizasiyanı tətbiq etmir. view_ptables kimi şablonla bağlı icazəsi olan autentifikasiya olunmuş aşağı imtiyazlı istifadəçi, müvafiq audit ID-sini təqdim etməklə başqa təşkilata və ya yerə məxsus tarixi şablon məzmunlarını əldə edə bilər. Bu, həssas konfiqurasiya məlumatları, etibarnamələr və ya digər gizli məlumatlar ehtiva edə bilən tarixi şablon məzmunlarının icazəsiz açıqlanmasına səbəb ola bilər. REST API reviziya son nöqtələri bu axtarışı düzgün şəkildə məhdudlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theforeman foreman | Aralıq göstərilməyib | — |
| redhat satellite | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.