CVE-2026-92893 in Satellite
要約
〜によって VulDB • 2026年09月17日
foreman_ansible プラグインの Ansible インベントリ API に欠陥が見つかった。コントローラは、呼び出し元の view_hosts 権限に関連付けられた検索フィルタを適用しないスコープ未設定の Host.where コールを使用してホストクエリを構築する。組織内のアクセス可能なホストが権限フィルタによって制限されている認証済みユーザーは、自組織内の任意のホスト ID を指定でき、それらのホストに関する Ansible インベントリの完全な内容（隠しとしてマークされたパラメータ値を含む）を取得できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.