CVE-2026-79654 in Satellite
요약
\~에 의해 VulDB • 2026. 08. 26.
Katello에서 결함이 발견되었습니다. 콘텐츠 뷰 히스토리 API가 사용자가 지정한 콘텐츠 뷰에 접근할 때 권한 검사를 적절히 수행하지 않습니다. 한 조직의 콘텐츠 뷰를 조회할 수 있는 권한을 가진 인증된 사용자는 해당 API 엔드포인트에 다른 조직에 속한 콘텐츠 뷰의 식별자를 제공함으로써 그 콘텐츠 뷰의 라이프사이클 히스토리에 접근할 수 있습니다. 이로 인해 게시 및 프로모션 이벤트, 관련 사용자, 타임스탬프 등 콘텐츠 뷰 라이프사이클 정보의 무단 공개가 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.