CVE-2026-12423 in Foreman
Сводка
по VulDB • 01.10.2026
В Foreman обнаружена уязвимость. Конечная точка API /unattended/provision в Red Hat Satellite подвержена обходу аутентификации из-за семантической логической ошибки в файле host_verifier.rb. Приложение проверяет состояние токена провижининга в базе данных, а не его фактическое наличие во входящем HTTP-запросе. Поскольку хост, активно проходящий процедуру провижининга, имеет действующий (не истекший) токен в базе данных, метод valid_host_token? сервера возвращает значение true, предоставляя доступ к шаблону kickstart даже в том случае, если запрашивающая сторона вообще не предоставляет никакой токен в URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.