CVE-2026-79654 in Satellite
Sumário
de VulDB • 26/08/2026
Foi encontrada uma falha no Katello em que a API de Histórico do Content View não aplica corretamente a autorização ao acessar um Content View especificado pelo usuário. Um usuário autenticado com permissão para visualizar Content Views em uma organização pode ser capaz de acessar o histórico de ciclo de vida de um Content View pertencente a outra organização, fornecendo seu identificador no endpoint da API afetada. Isso pode resultar na divulgação não autorizada de informações sobre o ciclo de vida do Content View, incluindo eventos de publicação e promoção, usuários associados e carimbos de data/hora (timestamps).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.