Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Satellite für Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so vertrauliche Informationen offenzulegen.
Product
Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 5.0
Foreman: satellite: graphql api permission bypass leads to information disclosure
n authorization flaw in Foreman's GraphQL API allows low-privileged users to access metadata beyond their assigned permissions. Unlike the REST API, which correctly enforces access controls, the GraphQL endpoint does not apply proper filtering, leading to an …
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-208131
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2025-11-20
https://access.redhat.com/errata/RHSA-2025:21886
-
Red Hat Security Advisory vom 2025-11-20
https://access.redhat.com/errata/RHSA-2025:21893
-
Red Hat Security Advisory vom 2025-11-20
https://access.redhat.com/errata/RHSA-2025:21894
-
Red Hat Security Advisory vom 2025-11-20
https://access.redhat.com/errata/RHSA-2025:21897