WID-SEC-2025-2678 — Foreman: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Informationen offenzulegen.

Product

Foreman ist ein Open-Source-Tool zur Automatisierung des Lebenszyklus von Servern, einschliesslich Provisionierung, Konfigurationsmanagement und Überwachung.

Vulnerabilities 1

Medium 5.0

CVE-2025-9572

Foreman: satellite: graphql api permission bypass leads to information disclosure

n authorization flaw in Foreman's GraphQL API allows low-privileged users to access metadata beyond their assigned permissions. Unlike the REST API, which correctly enforces access controls, the GraphQL endpoint does not apply proper filtering, leading to an …

Red Hat The Foreman Project Red Hat Satellite 6.16 for RHEL 8 Red Hat Satellite 6.17 for RHEL 9

Feb 27, 2026

Revision history

2026-03-01 #3
Referenz(en) aufgenommen: EUVD-2025-208131
2025-11-26 #2
Produktzuordnung überprüft
2025-11-25 #1
Initiale Fassung

References

Foreman Issue vom 2025-11-25
https://projects.theforeman.org/issues/38913
Foreman Security Advisory
https://theforeman.org/security.html#2025-9572