CVE-2026-56098 in Satellite
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in rubygem-katello gefunden. Der RegistryProxiesController in Katello enthält eine Schwachstelle zur Umgehung der Autorisierung aufgrund eines Execution Fall-Through im registry_authorize-Filter. Während die Anwendung nicht autorisierte Anfragen erkennt und über die unauthorized-Methode eine Fehlerantwort auslöst, wird das Ausführen des aktuellen Codepfads (fehlende return-Anweisung) nicht gestoppt. Dieser Versagen in der Kontrollflusssteuerung ermöglicht es der Anwendung, in nachgelagerte Business-Logik- und Datenbankvalidierungsfilter fortzufahren. Folglich gibt die Anwendung ihren internen Zustand durch unterschiedliche Antworten preis, was einem unprivilegierten Angreifer ermöglicht, gültige Benutzer, Organisationen und Produkte über die gesamte Instanz hinweg zu enumerieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.