CVE-2026-92894 in Satellite
Zusammenfassung
von VulDB • 17.09.2026
Es wurde ein Fehler in der API für die Override-Werte des foreman_ansible-Plugins gefunden. Die destroy-Aktion löst den Ziel-LookupValue-Eintrag anhand seiner ID auf, ohne zu überprüfen, ob er zu einer AnsibleVariable gehört, die vom Aufrufer bearbeitet werden darf. Ein authentifizierter Benutzer mit der Berechtigung edit_ansible_variables kann jeden LookupValue-ID-basiert löschen, einschließlich Override-Werten für Ansible-Variablen außerhalb des durch seine Berechtigungen festgelegten Filterbereichs sowie Override-Werte, die zu Puppet Smart Class Parameters gehören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.