Red Hat Satellite 617 For Rhel 9

Vulnerabilities related to Red Hat Satellite 617 For Rhel 9 29

• Medium 4.3 A flaw was found in Foreman’s Api::V2::SshKeysController, where the target user is resolved... CVE-2026-86324 05:19
• Medium 4.3 A flaw was found in Foreman’s Api::V2::MailNotificationsController, where authorization checks on... CVE-2026-86323 05:19
• High 8.8 Foreman（フォーマン）で認可不備の脆弱性、他ユーザーのアクセストークンを不正に作成されるおそれ Foremanのパーソナルアクセストークン発行APIに認可不備があり、権限を持つ利用者が他のユーザーの名義でトークンを作成できます。作られたトークンで被害者になりすまされ、管理者アカウントを含むアカウントを乗っ取られるおそれがあります。CVSSは8.8で、修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-86322 05:19
• High 7.1 Candlepinに別組織へ不正にシステムを登録される脆弱性 Candlepinの消費者登録機能に認可チェックの漏れが見つかり、正規の消費者証明書を持つ攻撃者が、別の組織に新しい消費者を登録できるおそれがあります。登録に成功すると、その組織のサブスクリプションプールを閲覧でき、簡易コンテンツアクセスを使っていない組織では権利も紐づけられるとされています。CVSSは7.1で、この脆弱性に対する修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-111456 05:04
• High 7.7 Foreman の脆弱性により view_hosts 権限のユーザーに機密情報が漏えいする view_hosts 権限を持つ認証済みユーザーが、APIのホストテンプレート描画エンドポイントを通じてホストのプロビジョニングテンプレートの内容を取得でき、rootパスワードなどの機密情報が漏えいするおそれがあります。CVE-2026-96659の修正が不完全だったことが原因で、CVSSスコアは7.7です。修正版の情報は、最新の情報を確認してください。 CVE-2026-107443 05:04
• Critical 9.6 Satellite 6のsafemodeに脆弱性、回避策あり Red Hat Satellite 6のsafemodeに、テンプレート内のコードがサンドボックスの制限を回避できる脆弱性が見つかりました。Satellite 6を使う組織は、テンプレートの編集権限を信頼できる管理者に絞り、修正版の提供状況を確認してください。 CVE-2026-107360 05:04
• High 7.1 smart_proxy_dynflowの脆弱性、認証を回避され job詳細やパスワードが見られる恐れ smart_proxy_dynflowのタスクコンソールに、Capsuleの認証局が署名したクライアント証明書であれば、接続を許可してしまう脆弱性が見つかりました。このような証明書を持つ低権限の攻撃者が、ジョブの詳細やジョブに渡されたパスワードを閲覧したり、実行中のタスクを取り消したりできるおそれがあります。CVSSは7.1です。修正版の有無については、最新の情報を確認してください。 CVE-2026-107152 05:04
• Medium 6.7 A flaw was found in ansible-core's ansible.builtin.git module. The module invokes git (ls-remote,... CVE-2026-84503 Nov 10, 02:57
• Medium 6.5 Vulnerability in foreman package CVE-2026-107193 Oct 12, 15:31
• Medium 5.0 Path Traversal in pulp-rpm CVE-2026-103870 Oct 7, 15:33
• High 8.1 Authorization Flaw in Candlepin Vulnerability in Candlepin (CVE-2026-106471). Confidential information can be exposed externally. CVE-2026-106471 Oct 7, 11:16
• Medium 6.5 SQL Injection in rubygem-katello CVE-2026-56097 Oct 2, 03:17
• Medium 6.7 OS Command Injection in Ruby on Rails rubygem-hammer_cli CVE-2026-12545 Oct 2, 03:17
• Medium 5.3 OS Command Injection in Foreman CVE-2026-12542 Oct 2, 03:17
• High 8.8 Code Injection in Foreman CVE-2026-96658 Oct 2, 02:17
• High 8.2 OS Command Injection in Foreman CVE-2026-12541 Oct 2, 02:17
• High 8.2 OS Command Injection in Foreman CVE-2026-12540 Oct 2, 02:17
• High 7.5 Vulnerability in Foreman CVE-2026-12423 Oct 2, 02:17
• High 8.8 OS Command Injection in rubygem-foreman_remote_execution CVE-2026-12405 Oct 2, 02:17
• High 8.1 A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'file_url'... Path traversal reported (CVE-2026-90959). Confidential information can be exposed externally. CVE-2026-90959 Sep 25, 00:17
• High 7.4 Vulnerability in sequoia-openpgp CVE-2026-42784 Sep 17, 02:17
• Medium 5.4 Vulnerability in Katello CVE-2026-81668 Aug 27, 22:18
• Medium 6.5 Vulnerability in Foreman CVE-2026-81658 Aug 27, 22:18
• High 7.8 Vulnerability in ansible-core CVE-2026-16493 Jul 22, 03:31
• Critical 9.0 A path traversal vulnerability was found in pulpcore. The relative_path_validator function only... Path traversal reported (CVE-2026-12701). Data can be tampered with by attackers. CVE-2026-12701 Jul 21, 00:32
• High 7.8 Vulnerability in ansible-core CVE-2026-11332 Jun 5, 18:33
• High 8.0 OS Command Injection in Foreman CVE-2026-1961 Mar 27, 00:30
• Medium 5.4 SQL Injection in katello CVE-2026-4324 Mar 17, 23:16
• High 8.3 OS Command Injection in rubyipmi CVE-2026-0980 Feb 27, 16:30