CVE-2026-92893 in Satellite
Riassunto
di VulDB • 17/09/2026
È stata rilevata una vulnerabilità nell'API dell'inventario di Ansible del plugin foreman_ansible. Il controller costruisce la propria query sugli host utilizzando una chiamata `Host.where` non vincolata che non applica il filtro di ricerca associato al permesso `view_hosts` dell'utente chiamante. Un utente autenticato, la cui visibilità degli host è limitata da un filtro dei permessi, può fornire ID di host arbitrari all'interno della propria organizzazione e ottenere l'inventario completo di Ansible per tali host, inclusi i valori dei parametri contrassegnati come nascosti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.