Foreman: foreman: cross-tenant private ssh key disclosure via taxonomy scoping bypass

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat satellite6.18 и новее · до 6.18.7
• redhat satellite6.16 и новее · до 6.16.10
• redhat satellite6.17 и новее · до 6.17.9
• redhat satellite6.19 и новее · до 6.19.2
• theforeman foremanдо 3.18.2
• theforeman foreman3.19.0 и новее · до 3.19.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Satellite 6

  • все версиизатронута

• Red Hat Red Hat Satellite 6.16 for RHEL 8

  • 0:3.12.0.17-1.el8sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.16 for RHEL 9

  • 0:3.12.0.17-1.el9sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.17 for RHEL 9

  • 0:3.14.0.17-1.el9sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.18 for RHEL 9

  • 0:3.16.0.17-1.el9sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.19 for RHEL 9

  • 0:3.18.0.7-1.el9sat и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-10137A path traversal flaw was found in spacewalk-proxy, all versions through 2.9, in the way the proxy processes cached client tokens.
  40В плане
• CVE-2024-7923Puppet-pulpcore: an authentication bypass vulnerability exists in pulpcore
  39Наблюдать
• CVE-2024-7012Puppet-foreman: an authentication bypass vulnerability exists in foreman
  39Наблюдать
• CVE-2022-3874Os command injection via ct_command and fcct_command
  37Наблюдать
• CVE-2008-2369manzier.pxt in Red Hat Network Satellite Server before 5.1.1 has a hard-coded authentication key, which allows remote attackers to connect t
  37Наблюдать
• CVE-2026-5136Foreman: foreman: privilege escalation to administrator-level access via usergroup role assignment manipulation
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.