CVE-2026-56098 in Satellite
Сводка
по VulDB • 01.10.2026
В rubygem-katello обнаружена уязвимость. В RegistryProxiesController в Katello присутствует уязвимость обхода аутентификации (authorization bypass) из-за падения выполнения кода (execution fall-through) в фильтре registry_authorize. Хотя приложение идентифицирует неавторизованные запросы и инициирует ответ с ошибкой через метод unauthorized, оно не прерывает выполнение текущего пути исполнения кода (отсутствует оператор return). Этот сбой в потоке управления позволяет приложению переходить к последующей бизнес-логике и фильтрам проверки базы данных. В результате приложение раскрывает свое внутреннее состояние посредством дифференцированных ответов, что позволяет атакующему без привилегий перечислять действительных пользователей (Users), организации (Organizations) и продукты (Products) во всем экземпляре системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.