CVE-2026-96659 in Satellite
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in Foreman gefunden. Diese Schwachstelle ermöglicht es einem authentifizierten Benutzer mit niedrigen Viewer-Berechtigungen, eine unbefugte Offenlegung von Informationen durch das Senden von Anfragen an Template-Vorschau-Endpunkte zu verursachen. Durch die Ausnutzung dieses Problems kann der Benutzer auf sensible Daten zugreifen, wie z.B. Root-Passwörter von Hosts. Darüber hinaus kann der Fehler unter unsicheren Systemkonfigurationen, bei denen Safemode-Schutzmaßnahmen deaktiviert sind, dem Benutzer ermöglichen, beliebige Befehle als das Foreman-Systemkonto auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.