CVE-2026-92894 in Satellite
요약
\~에 의해 VulDB • 2026. 09. 17.
foreman_ansible 플러그인의 Ansible 오버라이드 값 API에서 결함이 발견되었습니다. destroy 작업은 호출자가 편집할 권한이 있는 AnsibleVariable에 속하는지 여부를 확인하지 않고 ID를 통해 대상 LookupValue 레코드를 해결합니다. edit_ansible_variables 권한을 가진 인증된 사용자는 자신의 권한 필터 범위를 벗어난 Ansible 변수의 오버라이드 값을 포함하여 Puppet 스마트 클래스 파라미터에 속한 오버라이드 값을 포함한 모든 LookupValue를 ID로 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.