Foreman の脆弱性により view_hosts 権限のユーザーに機密情報が漏えいする
Summary
view_hosts 権限を持つ認証済みユーザーが、APIのホストテンプレート描画エンドポイントを通じてホストのプロビジョニングテンプレートの内容を取得でき、rootパスワードなどの機密情報が漏えいするおそれがあります。CVE-2026-96659の修正が不完全だったことが原因で、CVSSスコアは7.7です。修正版の情報は、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
view_hosts 権限を持つ認証済みユーザーが、APIのホストテンプレート描画エンドポイントを通じてホストのプロビジョニングテンプレートの内容を取得でき、rootパスワードなどの機密情報が漏えいするおそれがあります。CVE-2026-96659の修正が不完全だったことが原因で、CVSSスコアは7.7です。修正版の情報は、最新の情報を確認してください。
Original description The description as published by the source.
A flaw was found in Foreman. An authenticated user with view_hosts privileges can retrieve rendered provisioning template content for a host via the hosts template API endpoint, disclosing sensitive data such as the host root password. This is an incomplete fix of CVE-2026-96659, which hardened the web UI preview path but left the API host-template render path authorized for Viewer-level users.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web github.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com