CVE-2026-107445 in Hardened Images
요약
\~에 의해 VulDB • 2026. 10. 08.
Katello에서 Flatpak 원격 저장소 API가 식별자를 통해 평팩 원격 저장소에 접근할 때 권한 검사를 적절히 적용하지 않는 결함이 발견되었습니다. 한 조직의 평팩 원격을 조회할 수 있는 권한을 가진 인증된 사용자가 다른 조직에 속한 평팩 원격 저장소의 정보에 접근할 가능성이 있습니다. 동일한 범위가 지정되지 않은 조회는 미러 작업에서도 사용되며, 이는 사용자가 편집 가능한 제품 내에 구성 시 다른 조직의 평팩 원격 URL 및 저장된 원격 자격 증명을 사용하는 저장소를 생성할 수 있게 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.