CVE-2026-79654 in Satellite
الملخص
بحسب VulDB • 26/08/2026
تم العثور على ثغرة في Katello حيث لا تقوم واجهة برمجة التطبيقات (API) الخاصة بتاريخ عرض المحتوى بفرض المصادقة بشكل صحيح عند الوصول إلى عرض محتوى محدد من قبل المستخدم. قد يتمكن مستخدم مُصرّح له بعرض عروض المحتوى في منظمة ما من الوصول إلى تاريخ دورة حياة عرض المحتوى التابع لمنظمة أخرى عن طريق تقديم المعرف الخاص به إلى نقطة النهاية المتأثرة لواجهة برمجة التطبيقات. يمكن أن يؤدي هذا إلى إفشاء غير مصرح به لمعلومات دورة حياة عرض المحتوى، بما في ذلك أحداث النشر والترقية، والمستخدمين المرتبطين بها، والطوابع الزمنية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.