CVE-2026-96659

Une faille a été découverte dans Foreman. Cette vulnérabilité permet à un utilisateur authentifié disposant d’autorisations Viewer de faible niveau de provoquer une divulgation non autorisée d’informations en envoyant des requêtes aux points de terminaison d’aperçu des modèles. En exploitant ce problème, l’utilisateur peut accéder à des données sensibles, telles que les mots de passe root des hôtes. En outre, dans les configurations système non sécurisées où les protections Safemode sont désactivées, la faille peut permettre à l’utilisateur d’exécuter des commandes arbitraires avec le compte système Foreman.