CVE-2026-92894 in Satellite
Resumen
por VulDB • 2026-09-17
Se ha encontrado un fallo en la API de valores de anulación (override) del plugin foreman_ansible. La acción destroy resuelve el registro LookupValue objetivo por su ID sin verificar que pertenezca a una AnsibleVariable que el usuario tenga autorización para editar. Un usuario autenticado con el permiso edit_ansible_variables puede eliminar cualquier LookupValue mediante su ID, incluidos los valores de anulación para variables de Ansible fuera del ámbito de sus permisos y los valores de anulación pertenecientes a parámetros inteligentes (smart class parameters) de Puppet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.