Red Hat Satellite 6
Related 35slug: red-hat-satellite-6
No explanation yet for this tag.
Vulnerabilities related to Red Hat Satellite 6 43
- Medium 4.3 A flaw was found in Foreman’s Api::V2::SshKeysController, where the target user is resolved... CVE-2026-86324
- Medium 4.3 A flaw was found in Foreman’s Api::V2::MailNotificationsController, where authorization checks on... CVE-2026-86323
- High 8.8 Foreman（フォーマン）で認可不備の脆弱性、他ユーザーのアクセストークンを不正に作成されるおそれ Foremanのパーソナルアクセストークン発行APIに認可不備があり、権限を持つ利用者が他のユーザーの名義でトークンを作成できます。作られたトークンで被害者になりすまされ、管理者アカウントを含むアカウントを乗っ取られるおそれがあります。CVSSは8.8で、修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-86322
- High 7.1 Candlepinに別組織へ不正にシステムを登録される脆弱性 Candlepinの消費者登録機能に認可チェックの漏れが見つかり、正規の消費者証明書を持つ攻撃者が、別の組織に新しい消費者を登録できるおそれがあります。登録に成功すると、その組織のサブスクリプションプールを閲覧でき、簡易コンテンツアクセスを使っていない組織では権利も紐づけられるとされています。CVSSは7.1で、この脆弱性に対する修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-111456
- High 7.7 Foreman の脆弱性により view_hosts 権限のユーザーに機密情報が漏えいする view_hosts 権限を持つ認証済みユーザーが、APIのホストテンプレート描画エンドポイントを通じてホストのプロビジョニングテンプレートの内容を取得でき、rootパスワードなどの機密情報が漏えいするおそれがあります。CVE-2026-96659の修正が不完全だったことが原因で、CVSSスコアは7.7です。修正版の情報は、最新の情報を確認してください。 CVE-2026-107443
- Critical 9.6 Satellite 6のsafemodeに脆弱性、回避策あり Red Hat Satellite 6のsafemodeに、テンプレート内のコードがサンドボックスの制限を回避できる脆弱性が見つかりました。Satellite 6を使う組織は、テンプレートの編集権限を信頼できる管理者に絞り、修正版の提供状況を確認してください。 CVE-2026-107360
- High 7.1 smart_proxy_dynflowの脆弱性、認証を回避され job詳細やパスワードが見られる恐れ smart_proxy_dynflowのタスクコンソールに、Capsuleの認証局が署名したクライアント証明書であれば、接続を許可してしまう脆弱性が見つかりました。このような証明書を持つ低権限の攻撃者が、ジョブの詳細やジョブに渡されたパスワードを閲覧したり、実行中のタスクを取り消したりできるおそれがあります。CVSSは7.1です。修正版の有無については、最新の情報を確認してください。 CVE-2026-107152
- Medium 6.5 An **expression language injection** has been found in the HeaderContentGuard.permit function in... An expression language injection has been found in the HeaderContentGuard.permit function in... CVE-2026-123084
- High 8.0 Keycloak Admin CLIのkcadmで自己署名証明書を受け入れてしまう脆弱性 Keycloak Admin CLIのkcadmで、カスタムのtruststoreを指定したときに、ホスト名が一致すれば任意の自己署名証明書を受け入れてしまう脆弱性が見つかりました。ネットワーク上の攻撃者がKeycloakサーバーになりすまし、管理者の認証情報を盗んで不正な管理操作を行うおそれがあり、CVSSは8です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-96453
- High 7.4 Keycloakの SAMLアダプターに認証を回避される脆弱性 Keycloakの SAMLアダプターで、署名付きアサーションの発行元が設定済みのIDプロバイダーと一致するかの確認が不十分です。同じ署名鍵を共有する複数のIDプロバイダーがある場合、そのうちの一つを管理する攻撃者が、任意のユーザーとしてアプリケーションにログインできるおそれがあります。CVSSは7.4です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93998
- Medium 5.3 A flaw was found in RESTEasy's default exception mapper. When an unhandled exception other than a... CVE-2026-120971
- Medium 6.8 The system certificate authority (CA) store in Red Hat products, distributed via ca-certificates... CVE-2026-114406
- Medium 5.4 Vulnerability in Katello CVE-2026-107445
- Medium 4.3 Vulnerability in Katello CVE-2026-107444
- Medium 5.0 Path Traversal in pulp-rpm CVE-2026-103870
- Medium 6.5 SQL Injection in rubygem-katello CVE-2026-56097
- Medium 6.7 OS Command Injection in Ruby on Rails rubygem-hammer_cli CVE-2026-12545
- Medium 5.3 OS Command Injection in Foreman CVE-2026-12542
- High 8.2 OS Command Injection in Foreman CVE-2026-12541
- High 8.2 OS Command Injection in Foreman CVE-2026-12540
- High 7.5 Vulnerability in Foreman CVE-2026-12423
- High 8.8 OS Command Injection in rubygem-foreman_remote_execution CVE-2026-12405
- High 8.1 A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'file_url'... Path traversal reported (CVE-2026-90959). Confidential information can be exposed externally. CVE-2026-90959
- High 7.5 Vulnerability in RESTEasy's IIOImageProvider CVE-2026-89059
- High 7.4 Vulnerability in RESTEasy's CorsFilter CVE-2026-89058
- High 7.4 Vulnerability in sequoia-openpgp CVE-2026-42784
- Medium 5.4 Cross-Site Scripting (XSS) in pulpcore's content serving application Cross-site scripting in pulpcore's content serving application (CVE-2026-84232). Risk of unauthorized operations or information disclosure. CVE-2026-84232
- High 7.5 XXE (XML External Entity) in RESTEasy's SourceProvider Vulnerability in RESTEasy's SourceProvider (CVE-2026-17615). Confidential information can be exposed externally. CVE-2026-17615
- Medium 5.5 Vulnerability in libsolv CVE-2026-82327
- Medium 5.4 Vulnerability in Katello CVE-2026-81668