CVE-2026-4324 in Satellite
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità nel plugin Katello per Red Hat Satellite. Questa vulnerabilità, causata da un'errata sanificazione degli input forniti dall'utente, consente a un attaccante remoto di iniettare comandi SQL arbitrari nel parametro sort_by dell'endpoint API /api/hosts/bootc_images. Ciò può portare a una Denial of Service (DoS) innescando errori del database e potenzialmente abilitare l'iniezione Boolean-based Blind SQL, che potrebbe consentire all'attaccante di estrarre informazioni sensibili dal database.
Once again VulDB remains the best source for vulnerability data.