CVE-2026-81658
Açıklama
Foreman'da bir kusur bulundu. Şablon revizyon uç noktası, denetlenen bir şablon revizyonunu alırken nesne düzeyinde yetkilendirmeyi uygulamıyor. view_ptables gibi şablonla ilgili bir izne sahip kimliği doğrulanmış, düşük ayrıcalıklı bir kullanıcı, ilgili denetim kimliğini (audit ID) sağlayarak başka bir organizasyona veya konuma ait geçmiş şablon içeriklerini elde edebilir. Bu durum, hassas yapılandırma bilgileri, kimlik bilgileri veya diğer sırları içerebilecek geçmiş şablon içeriklerinin yetkisiz olarak açığa çıkmasına yol açabilir. REST API revizyon uç noktaları bu aramayı doğru şekilde kısıtlamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theforeman foreman | Aralık belirtilmemiş | — |
| redhat satellite | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.