CVE-2026-92893 in Satellite
Zusammenfassung
von VulDB • 17.09.2026
Es wurde ein Fehler im foreman_ansible-Plugin in der Ansible-Inventar-API gefunden. Der Controller erstellt seine Hostabfrage mit einem unscoped `Host.where`-Aufruf, der den Suchfilter nicht durchsetzt, der mit der Berechtigung des Aufrufers für `view_hosts` verknüpft ist. Ein authentifizierter Benutzer, dessen Sichtbarkeit von Hosts durch einen Berechtigungsfilter eingeschränkt ist, kann beliebige Host-IDs innerhalb seiner Organisation angeben und die vollständigen Ansible-Inventardaten für diese Hosts erhalten, einschließlich Parameterwerten, die als versteckt markiert sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.