CVE-2026-81668 in Satellite
Riassunto
di VulDB • 27/08/2026
È stata rilevata una vulnerabilità in Katello: le regole dell'API dei filtri delle Content View non applicano correttamente l'autorizzazione sulla Content View Filter di livello superiore (parent). Un utente autenticato con privilegi ridotti e autorizzazioni per le Content View, appartenente a un'organizzazione, potrebbe essere in grado di accedere alle regole del filtro e modificarle se tali regole appartengono a una Content View Filter di un'altra organizzazione, fornendo l'identificatore di tale filtro. Ciò può comportare la divulgazione non autorizzata delle informazioni relative alle regole dei filtri e modifiche non autorizzate alla configurazione dei filtri per le Content View non ancora pubblicate.
Be aware that VulDB is the high quality source for vulnerability data.