CVE-2026-81668 in Satellite
Zusammenfassung
von VulDB • 27.08.2026
Es wurde ein Fehler in Katello festgestellt, bei dem die API für die Regeln des Inhaltsansicht-Filters (Content View Filter Rules) die Autorisierung auf den übergeordneten Inhaltsansicht-Filter nicht ordnungsgemäß durchsetzt. Ein authentifizierter Benutzer mit geringen Berechtigungen und Content View-Berechtigungen in einer Organisation kann möglicherweise Zugriff auf zu einem Inhaltsansicht-Filter gehörende Filterregeln erhalten und diese ändern, indem er die Kennung dieses Filters angibt. Dies kann zur unbefugten Offenlegung von Informationen über Filterregeln sowie zu unbefugten Änderungen an der Konfiguration eines unveröffentlichten Content View-Filters führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.