CVE-2026-4324
Açıklama
Red Hat Satellite için geliştirilen Katello eklentisinde bir açık bulundu. Kullanıcı tarafından sağlanan girdilerin uygun şekilde temizlenmemesinden kaynaklanan bu güvenlik açığı, uzak bir saldırganın /api/hosts/bootc_images API uç noktasının sort_by parametresine rastgele SQL komutları enjekte etmesine olanak tanır. Bu durum, veritabanı hatalarını tetikleyerek Hizmet Reddi (DoS) ile sonuçlanabilir ve potansiyel olarak, bir saldırganın veritabanından hassas bilgileri çıkarmasına izin verebilecek Boolean tabanlı Kör SQL enjeksiyonuna imkan sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| satellite 6.17 | Aralık belirtilmemiş | — |
| satellite 6.18 | Aralık belirtilmemiş | — |
| satellite 6.19 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.