WID-SEC-2026-3056 — Foreman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Foreman ist ein Open-Source-Tool zur Automatisierung des Lebenszyklus von Servern, einschliesslich Provisionierung, Konfigurationsmanagement und Überwachung.

Vulnerabilities 1

Medium 6.5

CVE-2026-81658

Foreman: cross-tenant disclosure of template revisions via unauthorized audit lookup

A flaw was found in Foreman. The template revision endpoint does not enforce object-level authorization when retrieving an audited template revision. An authenticated, low privileged user with a template-related permission, such as view_ptables, can obtain hi…

Red Hat Red Hat Satellite 6.16 for RHEL 8 Red Hat Satellite 6.17 for RHEL 9 Red Hat Satellite 6.16 for RHEL 9

Aug 27, 2026

Revision history

2026-11-12 #3
Neue Updates von Red Hat aufgenommen
2026-08-27 #2
Referenz(en) aufgenommen: EUVD-2026-66996
2026-08-26 #1
Initiale Fassung

References

Red Hat Bugtracker 2524899 vom 2026-08-26
https://bugzilla.redhat.com/show_bug.cgi?id=2524899
Red Hat Customer Portal CVE-2026-81658 vom 2026-08-26
https://access.redhat.com/security/cve/cve-2026-81658
Red Hat Security Advisory RHSA-2026:99952 vom 2026-11-13
https://access.redhat.com/errata/RHSA-2026:99952
Red Hat Security Advisory RHSA-2026:99949 vom 2026-11-13
https://access.redhat.com/errata/RHSA-2026:99949
Red Hat Security Advisory RHSA-2026:99950 vom 2026-11-13
https://access.redhat.com/errata/RHSA-2026:99950