CVE-2026-81668
Təsvir
Katello-da Content View Filter Rules API-nin valideyn Content View Filter üzərində avtorizasiyanı düzgün tətbiq etmədiyi bir çatışmazlıq aşkar edilmişdir. Bir təşkilatda Content View icazələrinə malik olan autentifikasiya olunmuş, aşağı imtiyazlı istifadəçi, həmin filtrin identifikatorunu təqdim etməklə digər təşkilata məxsus Content View Filter-in filtr qaydalarına daxil ola və onları dəyişdirə bilər. Bu, filtr qaydaları məlumatlarının icazəsiz açıqlanmasına və dərc edilməmiş Content View filtr konfiqurasiyasında icazəsiz dəyişikliklərin edilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.