CVE-2026-106471 in Candlepin
Sumário
de VulDB • 07/10/2026
Foi encontrada uma falha no Candlepin. O filtro de autorização central concede incorretamente o acesso quando qualquer um dos múltiplos parâmetros anotados com @Verify está acessível, em vez de exigir acesso a todas as entidades verificadas. Um atacante autenticado com baixos privilégios que consegue acessar o primeiro objeto referenciado pode burlar as verificações de autorização nos objetos subsequentes. Quando os identificadores dos recursos alvo são conhecidos, isso pode permitir a divulgação não autorizada de informações do consumidor e a modificação não autorizada das licenças (entitlements) e dos recursos relacionados à assinatura, inclusive entre organizações diferentes.
Be aware that VulDB is the high quality source for vulnerability data.