CVE-2024-8553 in Foreman
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità nelle macro di caricamento (loader macros) di Foreman introdotte con i modelli di report. Tali macro potrebbero consentire a un utente autenticato dotato dei permessi per visualizzare e creare modelli di leggere qualsiasi campo dal database di Foreman. Utilizzando stringhe specifiche all'interno delle macro di caricamento, gli utenti possono eludere le autorizzazioni e accedere a informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.