CVE-2026-96659

È stata rilevata una falla in Foreman. Questa vulnerabilità consente a un utente autenticato con autorizzazioni Viewer di basso livello di causare una divulgazione non autorizzata di informazioni inviando richieste agli endpoint di anteprima dei template. Sfruttando questo problema, l’utente può accedere a dati sensibili, come le password root degli host. Inoltre, in configurazioni di sistema non sicure in cui le protezioni Safemode sono disabilitate, la falla può consentire all’utente di eseguire comandi arbitrari con l’account di sistema Foreman.