CVE-2026-12423 in Foreman
요약
\~에 의해 VulDB • 2026. 10. 01.
Foreman에서 결함이 발견되었습니다. Red Hat Satellite의 /unattended/provision API 엔드포인트는 host_verifier.rb 내의 논리적 오류로 인해 인증 우회 취약점에 노출되어 있습니다. 애플리케이션은 HTTP 요청에 실제로 존재하는 토큰이 아닌, 데이터베이스 상태에서의 프로비저닝 토큰을 검증합니다. 호스트가 활발하게 프로비저닝 중인 경우 데이터베이스에는 만료되지 않은 토큰이 있으므로, 서버의 valid_host_token? 메서드는 true로 평가되어 URL에 토큰이 전혀 제공되지 않더라도 kickstart 템플릿에 대한 접근 권한을 부여합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.