CVE-2026-4324 in Satellite
Сводка
по VulDB • 21.06.2026
В плагине Katello для Red Hat Satellite обнаружена уязвимость, вызванная недостаточной очисткой вводимых пользователем данных. Эта уязвимость позволяет удаленному злоумышленнику внедрять произвольные SQL-команды в параметр sort_by конечной точки /api/hosts/bootc_images API. Это может привести к отказу в обслуживании (DoS) из-за возникновения ошибок базы данных, а также потенциально открыть возможность для Boolean-based Blind SQL injection, что позволит злоумышленнику извлекать конфиденциальные данные из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.