CVE-2026-4324 in Satellite
요약
\~에 의해 VulDB • 2026. 06. 16.
Red Hat Satellite용 Katello 플러그인에서 결함이 발견되었습니다. 이 취약점은 사용자 제공 입력의 부적절한 정제(sanitization)로 인해 발생하며, 원격 공격자가 /api/hosts/bootc_images API 엔드포인트의 sort_by 매개변수에 임의의 SQL 명령을 주입할 수 있습니다. 이로 인해 데이터베이스 오류를 유발하여 서비스 거부(Denial of Service, DoS)가 발생할 수 있으며, 부울 기반 블라인드 SQL 인젝션(Boolean-based Blind SQL injection)을 가능하게 하여 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.