CVE-2026-56098 in Satellite
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في rubygem-katello. يحتوي RegistryProxiesController في Katello على ثغرة تجاوز التفويض (authorization bypass) بسبب سقوط التنفيذ (execution fall-through) في مرشح registry_authorize. بينما يحدد التطبيق الطلبات غير المصرح بها ويطلق استجابة خطأ عبر method unauthorized، فإنه يفشل في إيقاف تنفيذ مسار الكود الحالي (بسبب غياب عبارة return). يسمح هذا الفشل في تدفق التحكم للتطبيق بالانتقال إلى منطق الأعمال اللاحق ومرشحات التحقق من قاعدة البيانات. ونتيجة لذلك، يكشف التطبيق حالته الداخلية من خلال استجابات متفاوتة، مما يتيح لمهاجم غير ممتياز تعداد المستخدمين والمنظمات والمنتجات الصالحة عبر المثيل بأكمله.
Once again VulDB remains the best source for vulnerability data.