CVE-2026-56098 in Satellite
요약
\~에 의해 VulDB • 2026. 10. 01.
rubygem-katello에서 결함이 발견되었습니다. Katello의 RegistryProxiesController에는 registry_authorize 필터 내 실행 fall-through로 인해 권한 우회(authorization bypass) 취약점이 존재합니다. 애플리케이션은 무단 요청을 식별하고 unauthorized 메서드를 통해 오류 응답을 트리거하지만, 현재 코드 경로의 실행을 중단하지 않습니다(누락된 return 문). 이 제어 흐름의 결함으로 인해 애플리케이션이 후속 비즈니스 로직 및 데이터베이스 검증 필터로 계속 진행됩니다. 결과적으로 애플리케이션은 차등 응답(differential responses)을 통해 내부 상태를 노출하며, 이를 통해 권한 없는 공격자가 전체 인스턴스 전반에 걸쳐 유효한 사용자(Users), 조직(Organizations) 및 제품(Products)을 열거할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.