CVE-2026-96658 in Satellite
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in Foreman gefunden. Ein authentifizierter Angreifer mit niedrigen Berechtigungen kann Remote Code Execution (RCE) erreichen, indem er die Safemode-Sandbox innerhalb der Template-Engine umgeht. Aufgrund einer unsachgemäßen Behandlung delegierter Methoden kann ein Angreizer nicht autorisierte Funktionen zur Liste der zulässigen Ausführungsoperationen hinzufügen und so beliebige Befehle auf dem Host-Server ausführen.
Once again VulDB remains the best source for vulnerability data.