CVE-2026-92904
Təsvir
foreman_remote_execution plagininin şablon çağırışları kontrollerində çatışmazlıq aşkar edilmişdir. show_template_invocation_by_host hərəkəti, çağıran şəxsin view_job_invocations icazə filtrini qeyd üzrə qiymətləndirmədən tapşırıq çağırışını ID vasitəsilə müəyyən edir. Tapşırıq çağırışının görünürlüyü icazə filtri ilə məhdudlaşdırılmış autentifikasiya olunmuş istifadəçi, öz təşkilatları daxilində digər istifadəçilərin tapşırıq çağırışlarının ID-lərini sadalayabilir və onların canlı çıxışlarını, render edilmiş skriptləri və giriş dəyərlərini oxuya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.