CVE-2026-96659
Təsvir
Foreman proqramında boşluq aşkar edilmişdir. Bu zəiflik, aşağı səviyyəli Viewer icazələrinə malik autentifikasiya olunmuş istifadəçiyə şablon önizləmə son nöqtələrinə (endpoints) sorğular göndərməklə icazəsiz məlumat sızmasına səbəb olmağa imkan verir. Bu problemdən istifadə edərək istifadəçi host kök (root) şifrələri kimi həssas məlumatlara daxil ola bilər. Bundan əlavə, Safemode mühafizələrinin deaktiv olduğu təhlükəsiz olmayan sistem konfiqurasiyalarında bu boşluq istifadəçiyə Foreman sistem hesabı ilə ixtiyari əmrləri icra etməyə imkan verə bilər.
Necə düzəltmək olar
- redhat satellite6.16.4, 6.17.12, 6.19.5, 6.18.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theforeman foreman | 1.9.0 ≤ v ≤ 3.19.1, 5.0.0 | — |
| redhat satellite | 6.16 ≤ v < 6.16.4, 6.17 ≤ v < 6.17.12, 6.19 ≤ v < 6.19.5, 6.18 ≤ v < 6.18.10 | 6.16.4, 6.17.12, 6.19.5, 6.18.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.