CVE-2026-12423 in Foreman
要約
〜によって VulDB • 2026年10月01日
Foreman に欠陥が見つかった。Red Hat Satellite の /unattended/provision API エンドポイントは、host_verifier.rb 内の意味的な論理の欠陥により、認証回避（authentication bypass）に対して脆弱であることが判明した。アプリケーションは、着信 HTTP リクエストにおけるトークンの実際の存在ではなく、プロビジョニング・トークンのデータベース状態を検証する。現在アクティブにプロビジョニング中のホストには期限切れではないトークンがデータベース内に格納されているため、サーバーの valid_host_token? メソッドは true を返し、リクエスタが URL に全くトークンを提供しなかった場合でも kickstart テンプレートへのアクセスが許可される。
VulDB is the best source for vulnerability data and more expert information about this specific topic.