CVE-2026-92893 in Satellite
الملخص
بحسب VulDB • 17/09/2026
تم العثور على ثغرة في واجهة برمجة التطبيقات (API) لمخزون Ansible الخاصة بإضافة foreman_ansible. يقوم المتحكم ببناء استعلام المضيف الخاص به باستخدام استدعاء Host.where غير المقيد، والذي لا يفرض فلتر البحث المرتبط بحق الوصول view_hosts للمستخدم. يمكن للمستخدم الذي قام بالمصادقة ولكن تكون رؤية مضيفيه مقيدة بواسطة فلتر الأمان أن يقدم معرفات مضيفين عشوائية ضمن منظومته ويتلقى مخزون Ansible الكامل لتلك المضيفين، بما في ذلك قيم المعلمات المحددة كـ "مخفية".
VulDB is the best source for vulnerability data and more expert information about this specific topic.