CVE-2025-9572 in Satellite
Resumen
por MITRE • 2026-02-27
Una falla de autorización en la API GraphQL de Foreman permite a usuarios con bajos privilegios acceder a metadatos más allá de sus permisos asignados. A diferencia de la API REST, que aplica correctamente los controles de acceso, el endpoint GraphQL no aplica un filtrado adecuado, lo que lleva a una omisión de autorización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.