Red Hat Satellite 6

Red Hat Satellite 6 に関連する脆弱性 43

• 中 4.3 A flaw was found in Foreman’s Api::V2::SshKeysController, where the target user is resolved... CVE-2026-86324 5:19
• 中 4.3 A flaw was found in Foreman’s Api::V2::MailNotificationsController, where authorization checks on... CVE-2026-86323 5:19
• 高 8.8 Foreman（フォーマン）で認可不備の脆弱性、他ユーザーのアクセストークンを不正に作成されるおそれ Foremanのパーソナルアクセストークン発行APIに認可不備があり、権限を持つ利用者が他のユーザーの名義でトークンを作成できます。作られたトークンで被害者になりすまされ、管理者アカウントを含むアカウントを乗っ取られるおそれがあります。CVSSは8.8で、修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-86322 5:19
• 高 7.1 Candlepinに別組織へ不正にシステムを登録される脆弱性 Candlepinの消費者登録機能に認可チェックの漏れが見つかり、正規の消費者証明書を持つ攻撃者が、別の組織に新しい消費者を登録できるおそれがあります。登録に成功すると、その組織のサブスクリプションプールを閲覧でき、簡易コンテンツアクセスを使っていない組織では権利も紐づけられるとされています。CVSSは7.1で、この脆弱性に対する修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-111456 5:04
• 高 7.7 Foreman の脆弱性により view_hosts 権限のユーザーに機密情報が漏えいする view_hosts 権限を持つ認証済みユーザーが、APIのホストテンプレート描画エンドポイントを通じてホストのプロビジョニングテンプレートの内容を取得でき、rootパスワードなどの機密情報が漏えいするおそれがあります。CVE-2026-96659の修正が不完全だったことが原因で、CVSSスコアは7.7です。修正版の情報は、最新の情報を確認してください。 CVE-2026-107443 5:04
• 重大 9.6 解説あり Satellite 6のsafemodeに脆弱性、回避策あり Red Hat Satellite 6のsafemodeに、テンプレート内のコードがサンドボックスの制限を回避できる脆弱性が見つかりました。Satellite 6を使う組織は、テンプレートの編集権限を信頼できる管理者に絞り、修正版の提供状況を確認してください。 CVE-2026-107360 5:04
• 高 7.1 smart_proxy_dynflowの脆弱性、認証を回避され job詳細やパスワードが見られる恐れ smart_proxy_dynflowのタスクコンソールに、Capsuleの認証局が署名したクライアント証明書であれば、接続を許可してしまう脆弱性が見つかりました。このような証明書を持つ低権限の攻撃者が、ジョブの詳細やジョブに渡されたパスワードを閲覧したり、実行中のタスクを取り消したりできるおそれがあります。CVSSは7.1です。修正版の有無については、最新の情報を確認してください。 CVE-2026-107152 5:04
• 中 6.5 An **expression language injection** has been found in the HeaderContentGuard.permit function in... An expression language injection has been found in the HeaderContentGuard.permit function in... CVE-2026-123084 11月11日 7:12
• 高 8.0 Keycloak Admin CLIのkcadmで自己署名証明書を受け入れてしまう脆弱性 Keycloak Admin CLIのkcadmで、カスタムのtruststoreを指定したときに、ホスト名が一致すれば任意の自己署名証明書を受け入れてしまう脆弱性が見つかりました。ネットワーク上の攻撃者がKeycloakサーバーになりすまし、管理者の認証情報を盗んで不正な管理操作を行うおそれがあり、CVSSは8です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-96453 11月6日 2:15
• 高 7.4 Keycloakの SAMLアダプターに認証を回避される脆弱性 Keycloakの SAMLアダプターで、署名付きアサーションの発行元が設定済みのIDプロバイダーと一致するかの確認が不十分です。同じ署名鍵を共有する複数のIDプロバイダーがある場合、そのうちの一つを管理する攻撃者が、任意のユーザーとしてアプリケーションにログインできるおそれがあります。CVSSは7.4です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93998 11月6日 2:15
• 中 5.3 A flaw was found in RESTEasy's default exception mapper. When an unhandled exception other than a... CVE-2026-120971 11月3日 13:16
• 中 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406 10月22日 5:56
• 中 5.4 Katello の脆弱性 Katello に 脆弱性 (CVE-2026-107445) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-107445 10月8日 13:17
• 中 4.3 Katello の脆弱性 Katello に 脆弱性 (CVE-2026-107444) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-107444 10月8日 13:17
• 中 5.0 pulp-rpm に パストラバーサル CVE-2026-103870 10月7日 15:33
• 中 6.5 rubygem-katello に SQLインジェクション CVE-2026-56097 10月2日 3:17
• 中 6.7 Ruby on Rails rubygem-hammer_cli に OSコマンドインジェクション CVE-2026-12545 10月2日 3:17
• 中 5.3 Foreman に OSコマンドインジェクション CVE-2026-12542 10月2日 3:17
• 高 8.2 Foremanでデータベースのバックアップ・インポート時にOSコマンドを実行される Foremanのforeman-rakeタスク(db:dumpとdb:import_dump)に、OSコマンドインジェクションの脆弱性が見つかりました。foreman-rakeを実行できる権限を持つ攻撃者が、ファイルパスに悪意のあるシェルコマンドを追加し、任意のコマンドを実行するおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-12541 10月2日 2:17
• 高 8.2 Foremanにコマンドインジェクションの脆弱性、任意のコードを実行されるおそれ Foremanのforeman-rakeタスク「errors:fetch_log」に、コマンドインジェクションの脆弱性が見つかりました。sudo権限でこのrakeタスクを実行できる攻撃者は、任意のコードを実行できるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-12540 10月2日 2:17
• 高 7.5 Foreman Red Hat Satellite で認証を回避され、プロビジョニング用テンプレートが取得される恐れ Red Hat Satellite の /unattended/provision API に認証回避の脆弱性が見つかりました。プロビジョニング中のホストに有効なトークンが存在すると、トークンを送らなくてもキックスタートテンプレートを取得されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-12423 10月2日 2:17
• 高 8.8 rubygem-foreman_remote_execution にOSコマンドを注入される脆弱性 Red Hat Satellite APIのジョブ実行機能に、OSコマンド注入の脆弱性が見つかりました。ジョブテンプレートの実行権限を持つ攻撃者が、任意のシェルコマンドを対象ホスト上で実行できるおそれがあります。CVSS v3.1の基本値は8.8です。最新の情報を確認してください。 CVE-2026-12405 10月2日 2:17
• 高 8.1 pulpcore でファイルパストラバーサルにより任意のファイルを読み取られる pulpcore のコンテンツアップロード API に、ファイルリポジトリの権限を持つ認証済みユーザーがローカルファイルを読み取れる脆弱性が見つかりました。Pulp Container を含む環境では、コンテナレジストリのトークン署名用秘密鍵が読み取られ、プライベートリポジトリへの不正アクセスにつながるおそれがあります。CVSS v3 スコアは 8.1 です。最新の情報を確認してください。 CVE-2026-90959 9月25日 0:17
• 高 7.5 RESTEasyで細工した画像により大量のメモリを消費されサービス停止の恐れ RESTEasyのIIOImageProviderは、送られた画像のサイズや画素数に上限を設けずに復号します。認証のない遠隔の攻撃者が、小さなデータで巨大な寸法を宣言した画像を送ると、JVMのヒープが枯渇してサービス拒否の状態になるおそれがあります。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-89059 9月18日 17:17
• 高 7.4 RESTEasy の CorsFilter で任意の接続元から認証付き通信を読まれるおそれ RESTEasy の CorsFilter で全オリジンを許可する設定にしている場合、リクエストの Origin ヘッダーの値が返され、認証情報付きの通信も許可されます。悪意のある Web サイトが利用者のセッションを使って認証が必要な応答を読み取り、機密情報が漏えいするおそれがあります。修正版の情報は事実にないため、最新の情報を確認してください。 CVE-2026-89058 9月18日 17:17
• 高 7.4 sequoia-openpgpで鍵フラグの誤解釈により署名を偽造される脆弱性 sequoia-openpgpには、鍵フラグのサブパケットが欠けた古い証明書で鍵の用途を誤って判定する問題があります。この問題を悪用されると、逆署名の検証を回避されて任意の副鍵を攻撃者の証明書に結び付けられ、署名を偽造される可能性があります。最新の情報を確認してください。 CVE-2026-42784 9月17日 2:17
• 中 5.4 pulpcore's content serving application に クロスサイトスクリプティング pulpcore's content serving application に XSS (クロスサイトスクリプティング) (CVE-2026-84232) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-84232 9月2日 1:17
• 高 7.5 RESTEasyで認証不要の遠隔からファイルを読み取られる脆弱性 RESTEasyのSourceProviderに、外部エンティティを解決してしまうXXE(XML外部実体参照)の脆弱性が見つかりました。認証を必要とせず、細工したXMLを送信するだけでサーバー上の機密ファイルの内容を読み取られるおそれがあります。CVSS v3のスコアは7.5(高)です。最新の情報を確認してください。 CVE-2026-17615 9月1日 2:17
• 中 5.5 libsolv の脆弱性 libsolv に 脆弱性 (CVE-2026-82327) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-82327 8月29日 1:18
• 中 5.4 Katello の脆弱性 Katello に 脆弱性 (CVE-2026-81668) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-81668 8月27日 22:18