CVE-2026-56098
Açıklama
rubygem-katello içerisinde bir açık bulundu. Katello'daki RegistryProxiesController, registry_authorize filtresindeki bir yürütme akış hatası nedeniyle kimlik doğrulama atlatma zafiyeti içermektedir. Uygulama, yetkisiz istekleri tanımlayıp unauthorized yöntemi aracılığıyla bir hata yanıtı tetiklese de mevcut kod yolunun yürütülmesini durdurmakta başarısız olmaktadır (eksik return ifadesi). Kontrol akışındaki bu hata, uygulamanın sonraki iş mantığına ve veritabanı doğrulama filtrelerine geçmesine izin verir. Sonuç olarak uygulama, farklılaşan yanıtlar aracılığıyla dahili durumunu ifşa ederek, düşük yetkili bir saldırganın tüm örnek genelinde geçerli User, Organization ve Product bilgilerini numaralandırmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| satellite 6.16 | Aralık belirtilmemiş | — |
| satellite 6.17 | Aralık belirtilmemiş | — |
| satellite 6.18 | Aralık belirtilmemiş | — |
| satellite 6.19 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Satellite 6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.