CVE-2025-9572
Orta
Açıklama
Foreman'ın GraphQL API'sindeki bir yetkilendirme hatası, düşük yetkili kullanıcıların kendilerine atanmış izinlerin ötesindeki meta verilere erişmesine olanak tanır. Erişim kontrollerini doğru şekilde uygulayan REST API'nin aksine, GraphQL uç noktası uygun filtrelemeyi uygulamamakta ve bu durum bir yetkilendirme atlatmaya yol açmaktadır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Foreman
Yayın27 Şub 2026
İlk görülme27 Şub 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- theforeman foreman3.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theforeman foreman | 1.22.0 ≤ v < 3.16.2 | 3.16.2 |
| redhat satellite | 6.15, 6.16, 6.17, 6.18 | — |
| redhat satellite_capsule | 6.15, 6.16, 6.17, 6.18 | — |
| redhat enterprise_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.