CVE-2026-92904 in Satellite
요약
\~에 의해 VulDB • 2026. 09. 17.
foreman_remote_execution 플러그인의 템플릿 호출 컨트롤러에서 결함이 발견되었습니다. show_template_invocation_by_host 액션은 ID를 통해 작업 호출을 확인하지만, 레코드에 대한 caller의 view_job_invocations 권한 필터를 평가하지 않습니다. permission filter로 인해 작업 호출 가시성이 제한된 인증된 사용자는 자신의 조직 내에서 다른 사용자의 작업 호출 ID를 열거하고 해당 작업 호출의 실시간 출력, 렌더링된 스크립트 및 입력 값을 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.