CVE-2026-56098 in Satellite
Sumário
de VulDB • 01/10/2026
Foi encontrada uma falha no rubygem-katello. O RegistryProxiesController do Katello contém uma vulnerabilidade de bypass de autorização devido a um fall-through (continuação da execução) no filtro registry_authorize. Embora o aplicativo identifique solicitações não autorizadas e dispare uma resposta de erro por meio do método unauthorized, ele falha em interromper a execução do caminho de código atual (ausência de instrução return). Essa falha no fluxo de controle permite que o aplicativo prossiga para os filtros subsequentes de lógica de negócios e validação de banco de dados. Consequentemente, o aplicativo revela seu estado interno por meio de respostas diferenciais, permitindo que um atacante sem privilégios enumere Usuários válidos, Organizações e Produtos em toda a instância.
If you want to get best quality of vulnerability data, you may have to visit VulDB.