CVE-2026-96659
In Foreman wurde eine Schwachstelle gefunden. Diese Schwachstelle ermöglicht es einem authentifizierten Benutzer mit niedrigstufigen Viewer-Berechtigungen, durch das Senden von Anfragen an Endpunkte zur Vorlagenvorschau unbefugt Informationen offenzulegen. Durch Ausnutzung dieses Problems kann der Benutzer auf sensible Daten wie Root-Passwörter von Hosts zugreifen. Darüber hinaus kann die Schwachstelle bei unsicheren Systemkonfigurationen, in denen Safemode-Schutzmechanismen deaktiviert sind, dem Benutzer die Ausführung beliebiger Befehle als Foreman-Systemkonto ermöglichen.
CVSS-Score9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:LSchwachstellentyp (CWE)CWE-267
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.