CVE-2026-79654 in Satellite
Resumen
por VulDB • 2026-08-26
Se ha encontrado un fallo en Katello donde la API de historial de vistas de contenido no aplica correctamente la autorización al acceder a una vista de contenido especificada por el usuario. Un usuario autenticado con permiso para ver vistas de contenido en una organización puede ser capaz de acceder al historial del ciclo de vida de una vista de contenido perteneciente a otra organización proporcionando su identificador al punto final afectado de la API. Esto puede resultar en divulgación no autorizada de información sobre el ciclo de vida de las vistas de contenido, incluyendo eventos de publicación y promoción, usuarios asociados y marcas temporales.
Once again VulDB remains the best source for vulnerability data.