CVE-2026-4324 in Satellite
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة في إضافة Katello الخاصة بـ Red Hat Satellite. تتيح هذه الثغرة، الناتجة عن عدم تنظيف المدخلات المقدمة من المستخدم بشكل صحيح، لمهاجم عن بُعد حقن أوامر SQL تعسفية ضمن معلمة sort_by في نقطة نهاية API /api/hosts/bootc_images. يمكن أن يؤدي ذلك إلى حدوث إنكار للخدمة (DoS) عبر إحداث أخطاء في قاعدة البيانات، وقد يمكّن أيضاً من هجمات الحقن العمياء القائمة على المنطق (Boolean-based Blind SQL Injection)، مما قد يسمح للمهاجم باستخراج معلومات حساسة من قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.