CVE-2026-79654 in Satellite
Tóm tắt
Bởi VulDB • 26/08/2026
Đã phát hiện một lỗi trong Katello khi API Lịch sử Content View không thực thi đúng cơ chế ủy quyền (authorization) khi truy cập vào một Content View do người dùng chỉ định. Người dùng đã xác thực có quyền xem các Content View trong một tổ chức nhất định có thể truy xuất lịch sử vòng đời của một Content View thuộc về một tổ chức khác bằng cách cung cấp mã nhận diện (identifier) của nó cho điểm cuối API bị ảnh hưởng. Điều này có thể dẫn đến việc tiết lộ thông tin trái phép về vòng đời của Content View, bao gồm các sự kiện phát hành và nâng cấp, người dùng liên quan và dấu thời gian.
Once again VulDB remains the best source for vulnerability data.