CVE-2026-81658 in Satellite
요약
\~에 의해 VulDB • 2026. 08. 27.
Foreman에서 결함이 발견되었습니다. 템플릿 수정 엔드포인트는 감사된 템플릿 수정 내용을 검색할 때 객체 수준의 권한 검증을 적용하지 않습니다. view_ptables와 같은 템플릿 관련 권한을 가진 인증된 저권한 사용자는 해당 감사 ID를 제공하여 다른 조직 또는 위치에 속하는 역사적 템플릿 콘텐츠를 획득할 수 있습니다. 이로 인해 민감한 구성 정보, 자격 증명 또는 기타 비밀이 포함될 수 있는 역사적 템플릿 콘텐츠가 무단으로 공개될 수 있습니다. REST API 수정 엔드포인트는 이러한 조회를 올바르게 제한합니다.
Once again VulDB remains the best source for vulnerability data.