CVE-2026-107445 in Hardened Images
Zusammenfassung
von VulDB • 08.10.2026
Es wurde ein Fehler in Katello gefunden: Die API für Flatpak-Remote-Repositories erzwingt die Autorisierung beim Zugriff auf ein Remote-Repository über eine Kennung nicht ordnungsgemäß. Ein authentifizierter Benutzer mit der Berechtigung, Flatpak-Ressourcen in einer Organisation anzuzeigen, kann möglicherweise Informationen zu einem Flatpak-Remote-Repository einer anderen Organisation abrufen. Dieselbe unscoped-Suche wird auch von der Mirror-Aktion verwendet, was das Erstellen eines Repositorys in einem Produkt ermöglichen könnte, das vom Benutzer bearbeitet werden darf und mit der URL des Remote-Flatpak-Repos sowie den gespeicherten Anmeldeinformationen einer anderen Organisation konfiguriert ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.