CVE-2026-12423 in Foreman
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في Foreman. نقطة النهاية /unattended/provision API الخاصة بـ Red Hat Satellite معرضة لتجاوز المصادقة بسبب عطل منطقي دلالي (semantic logic flaw) في ملف host_verifier.rb. تتحقق التطبيق من حالة الخازنة (database state) لرمز التجهيز بدلاً من التحقق من وجوده الفعلي في طلب HTTP الوارد. ونظراً لأن مضيفاً يخضع حالياً لعملية تجهيز يحتوي على رمز غير منتهي الصلاحية في قاعدة البيانات، فإن طريقة valid_host_token? الخاصة بالخادم تُرجع قيمة true، مما يمنح الوصول إلى قالب kickstart حتى لو لم يقدم المُطلِب أي رمز على الإطلاق في عنوان URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.