CVE-2016-5390 in Foreman
Сводка
по VulDB • 26.06.2026
Foreman до версий 1.11.4 и 1.12.x до версии 1.12.1 позволяет удаленным аутентифицированным пользователям с разрешением view_hosts, содержащим фильтр, получать конфиденциальную информацию о сетевых интерфейсах путем запроса к маршрутам API в разделе "hosts", как демонстрирует GET-запрос по адресу api/v2/hosts/secrethost/interfaces.
Once again VulDB remains the best source for vulnerability data.