CVE-2026-96659

Se encontró una falla en Foreman. Esta vulnerabilidad permite que un usuario autenticado con permisos de Viewer de bajo nivel provoque la divulgación no autorizada de información mediante el envío de solicitudes a endpoints de vista previa de plantillas. Al explotar este problema, el usuario puede acceder a datos confidenciales, como las contraseñas root de los hosts. Además, en configuraciones del sistema inseguras en las que las protecciones de Safemode están deshabilitadas, la falla puede permitir que el usuario ejecute comandos arbitrarios como la cuenta del sistema Foreman.