Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.
Product
Foreman ist ein Open-Source-Tool zur Automatisierung des Lebenszyklus von Servern, einschliesslich Provisionierung, Konfigurationsmanagement und Überwachung.
Vulnerabilities 1
-
Medium 6.5
Foreman: api filter lookup ignores a search-limited filter permission
A flaw has been found in **permission filters** in the **foreman** package. The API loads a filter by its identifier and does not apply the search limit on the caller's permission. A low-privileged network attacker or user must already be allowed to delete fi…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2547437 vom 2026-10-11
https://bugzilla.redhat.com/show_bug.cgi?id=2547437
-
NIST Vulnerability Database vom 2026-10-11
https://nvd.nist.gov/vuln/detail/cve-2026-107193
-
Red Hat Security Advisory RHSA-2026:99950 vom 2026-11-13
https://access.redhat.com/errata/RHSA-2026:99950
-
Red Hat Security Advisory RHSA-2026:99949 vom 2026-11-13
https://access.redhat.com/errata/RHSA-2026:99949
-
Red Hat Security Advisory RHSA-2026:99952 vom 2026-11-13
https://access.redhat.com/errata/RHSA-2026:99952