Red Hat Satellite 616 For Rhel 8
Related 12slug: red-hat-satellite-616-for-rhel-8
No explanation yet for this tag.
Vulnerabilities related to Red Hat Satellite 616 For Rhel 8 26
- Medium 4.3 A flaw was found in Foreman’s Api::V2::SshKeysController, where the target user is resolved... CVE-2026-86324
- Medium 4.3 A flaw was found in Foreman’s Api::V2::MailNotificationsController, where authorization checks on... CVE-2026-86323
- High 8.8 Foreman（フォーマン）で認可不備の脆弱性、他ユーザーのアクセストークンを不正に作成されるおそれ Foremanのパーソナルアクセストークン発行APIに認可不備があり、権限を持つ利用者が他のユーザーの名義でトークンを作成できます。作られたトークンで被害者になりすまされ、管理者アカウントを含むアカウントを乗っ取られるおそれがあります。CVSSは8.8で、修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-86322
- High 7.1 Candlepinに別組織へ不正にシステムを登録される脆弱性 Candlepinの消費者登録機能に認可チェックの漏れが見つかり、正規の消費者証明書を持つ攻撃者が、別の組織に新しい消費者を登録できるおそれがあります。登録に成功すると、その組織のサブスクリプションプールを閲覧でき、簡易コンテンツアクセスを使っていない組織では権利も紐づけられるとされています。CVSSは7.1で、この脆弱性に対する修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-111456
- High 7.7 Foreman の脆弱性により view_hosts 権限のユーザーに機密情報が漏えいする view_hosts 権限を持つ認証済みユーザーが、APIのホストテンプレート描画エンドポイントを通じてホストのプロビジョニングテンプレートの内容を取得でき、rootパスワードなどの機密情報が漏えいするおそれがあります。CVE-2026-96659の修正が不完全だったことが原因で、CVSSスコアは7.7です。修正版の情報は、最新の情報を確認してください。 CVE-2026-107443
- Critical 9.6 Satellite 6のsafemodeに脆弱性、回避策あり Red Hat Satellite 6のsafemodeに、テンプレート内のコードがサンドボックスの制限を回避できる脆弱性が見つかりました。Satellite 6を使う組織は、テンプレートの編集権限を信頼できる管理者に絞り、修正版の提供状況を確認してください。 CVE-2026-107360
- High 7.1 smart_proxy_dynflowの脆弱性、認証を回避され job詳細やパスワードが見られる恐れ smart_proxy_dynflowのタスクコンソールに、Capsuleの認証局が署名したクライアント証明書であれば、接続を許可してしまう脆弱性が見つかりました。このような証明書を持つ低権限の攻撃者が、ジョブの詳細やジョブに渡されたパスワードを閲覧したり、実行中のタスクを取り消したりできるおそれがあります。CVSSは7.1です。修正版の有無については、最新の情報を確認してください。 CVE-2026-107152
- Medium 6.5 Vulnerability in foreman package CVE-2026-107193
- Medium 5.0 Path Traversal in pulp-rpm CVE-2026-103870
- High 8.1 Authorization Flaw in Candlepin Vulnerability in Candlepin (CVE-2026-106471). Confidential information can be exposed externally. CVE-2026-106471
- Medium 6.5 SQL Injection in rubygem-katello CVE-2026-56097
- Medium 6.7 OS Command Injection in Ruby on Rails rubygem-hammer_cli CVE-2026-12545
- Medium 5.3 OS Command Injection in Foreman CVE-2026-12542
- High 8.8 Code Injection in Foreman CVE-2026-96658
- High 8.2 OS Command Injection in Foreman CVE-2026-12541
- High 8.2 OS Command Injection in Foreman CVE-2026-12540
- High 7.5 Vulnerability in Foreman CVE-2026-12423
- High 8.8 OS Command Injection in rubygem-foreman_remote_execution CVE-2026-12405
- High 8.1 A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'file_url'... Path traversal reported (CVE-2026-90959). Confidential information can be exposed externally. CVE-2026-90959
- High 7.4 Vulnerability in sequoia-openpgp CVE-2026-42784
- Medium 5.4 Vulnerability in Katello CVE-2026-81668
- Medium 6.5 Vulnerability in Foreman CVE-2026-81658
- Critical 9.0 A path traversal vulnerability was found in pulpcore. The relative_path_validator function only... Path traversal reported (CVE-2026-12701). Data can be tampered with by attackers. CVE-2026-12701
- High 7.8 Out-of-Bounds Write in libsolv CVE-2026-48864
- High 8.0 OS Command Injection in Foreman CVE-2026-1961
- High 8.3 OS Command Injection in rubyipmi CVE-2026-0980