CVE-2026-56098 in Satellite
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in rubygem-katello. Il RegistryProxiesController di Katello presenta una falla nella gestione dell'autorizzazione (authorization bypass) dovuta a un execution fall-through nel filtro registry_authorize. Sebbene l'applicazione identifichi le richieste non autorizzate e generi una risposta di errore tramite il metodo unauthorized, essa non interrompe l'esecuzione del percorso di codice corrente (mancanza dello statement return). Questa mancanza nella gestione del flusso di controllo consente all'applicazione di procedere verso i successivi filtri della logica aziendale e delle convalidhe del database. Di conseguenza, l'applicazione rivela il proprio stato interno attraverso risposte differenziali, consentendo a un attaccante non privilegiato di enumerare Utenti, Organizzazioni e Prodotti validi su tutta l'istanza.
Once again VulDB remains the best source for vulnerability data.