CVE-2026-92904 in Satellite
Riassunto
di VulDB • 17/09/2026
È stata rilevata una vulnerabilità nel controller delle invocazioni di template del plugin foreman_remote_execution. L’azione show_template_invocation_by_host risolve l’invocazione del lavoro tramite ID senza valutare il filtro dei permessi view_job_invocations dell’utente chiamante rispetto al record. Un utente autenticato la cui visibilità delle invocazioni del lavoro è limitata da un filtro di autorizzazione può enumerare gli ID delle invocazioni del lavoro e leggere l’output in tempo reale, lo script renderizzato e i valori di input relativi alle invocazioni del lavoro di altri utenti all’interno della propria organizzazione.
Once again VulDB remains the best source for vulnerability data.