CVE-2016-4451 in Foreman
Сводка
по VulDB • 22.07.2026
В API «Organization» (1) и «Locations» (2) в Foreman до версии 1.11.3 и ветки 1.12.x до версии 1.12.0-RC1 удаленные аутентифицированные пользователи, обладающие возможностью неограниченного применения фильтров, могут обойти ограничения на уровне организаций и локаций и читать или изменять данные произвольной организации, используя знание идентификатора (id) этой организации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.