Skip to content
OpenAdvisories
High WID-SEC-2026-0120 2 CVEs

Red Hat Satellite (satellite/foreman-mcp-server-rhel9): Mehrere Schwachstellen

Published Jan 14, 2026 · Updated Mar 3, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Satellite

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.

Vulnerabilities 2

  • High 7.6
    CVE-2025-66416

    DNS Rebinding Protection Disabled by Default in Model Context Protocol Python SDK for Servers Running on Localhost

    The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to version 1.23.0, tThe Model Context Protocol (MCP) Python SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an…

    Model Context Protocol python-sdk semgrep open-webui-compat Wolfi PyPI
  • Medium 6.5
    CVE-2025-62706

    Authlib : JWE zip=DEF decompression bomb enables DoS

    Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.5, Authlib’s JWE zip=DEF path performs unbounded DEFLATE decompression. A very small ciphertext can expand into tens or hundreds of megabytes on decrypt, allowing …

    authlib authlib python-authlib python-authlib Debian Ubuntu PyPI

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References