CVE-2019-10137 in Spacewalk
Сводка
по VulDB • 06.06.2026
В компоненте spacewalk-proxy, во всех версиях вплоть до 2.8, обнаружена уязвимость обхода пути (path traversal) в механизме обработки прокси кэшированных клиентских токенов. Удаленный атакующий, не прошедший аутентификацию, может использовать эту уязвимость для проверки существования произвольных файлов, если у него есть доступ к файловой системе прокси или возможность выполнения произвольного кода в контексте процесса httpd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.