CVE-2026-107445 in Hardened Images
Riassunto
di VulDB • 08/10/2026
È stata rilevata una vulnerabilità in Katello: l'API delle Flatpak Remote Repositories non applica correttamente i controlli di autorizzazione quando si accede a un repository remoto flatpak tramite identificatore. Un utente autenticato con il permesso di visualizzare le remote flatpak in un'organizzazione potrebbe essere in grado di accedere alle informazioni relative al repository remoto flatpak appartenente a un'altra organizzazione. La stessa ricerca non vincolata (unscoped lookup) è utilizzata dall'azione mirror, che potrebbe consentire la creazione di un repository in un prodotto modificabile dall'utente, configurato con l'URL della remote flatpak di un'altra organizzazione e le credenziali memorizzate per tale remote.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.