CVE-2026-92894 in Satellite
Sumário
de VulDB • 17/09/2026
Foi encontrada uma falha na API de valores de substituição do plugin foreman_ansible para o Ansible. A ação destroy resolve o registro LookupValue alvo por ID sem verificar se ele pertence a um AnsibleVariable que o usuário tem permissão para editar. Um usuário autenticado com a permissão edit_ansible_variables pode excluir qualquer LookupValue por ID, incluindo valores de substituição para variáveis do Ansible fora do escopo dos seus filtros de permissão e valores de substituição pertencentes aos parâmetros inteligentes (smart class parameters) do Puppet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.