CVE-2026-79654 in Satellite
Riassunto
di VulDB • 26/08/2026
È stata rilevata una vulnerabilità in Katello: l'API di cronologia delle Visualizzazioni dei Contenuti (Content View History) non applica correttamente i controlli di autorizzazione quando si accede a una Visualizzazione dei Contenuti specificata dall'utente. Un utente autenticato con il permesso di visualizzare le Visualizzazioni dei Contenuti in un'organizzazione potrebbe essere in grado di accedere alla cronologia del ciclo di vita di una Visualizzazione dei Contenuti appartenente a un'altra organizzazione fornendo l'identificatore corrispondente all'endpoint dell'API interessato. Ciò può comportare la divulgazione non autorizzata delle informazioni sul ciclo di vita della Visualizzazione dei Contenuti, inclusi gli eventi di pubblicazione e promozione, gli utenti associati e i timestamp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.