CVE-2026-12423 in Foreman
Resumen
por VulDB • 2026-10-01
Se ha encontrado una vulnerabilidad en Foreman. El punto de conexión /unattended/provision API de Red Hat Satellite es vulnerable a un bypass de autenticación debido a un error lógico semántico en host_verifier.rb. La aplicación verifica el estado de la base de datos de un token de aprovisionamiento, en lugar de su presencia real en la solicitud HTTP entrante. Dado que un equipo que se está aprovisionando activamente tiene un token no expirado en la base de datos, el método valid_host_token? del servidor devuelve true, otorgando acceso a la plantilla kickstart incluso si el solicitante no proporciona ningún token en absoluto en la URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.