جزئیات آسیب‌پذیری
CVE-2026-5136
Red Hat Satellite 6
Foreman: foreman: privilege escalation to administrator-level access via usergroup role assignment manipulation
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
A flaw was found in Foreman. The Usergroup model in Foreman does not properly validate role assignments against the calling user's permissions. This allows an authenticated user with usergroup management permissions to attach arbitrary roles, including administrative roles, to a user group and then add themselves as a member. Successful exploitation of this vulnerability leads to full privilege escalation, granting the attacker administrator-level access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Satellite 6 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://access.redhat.com/errata/RHSA-2026:34365 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:34366 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:34367 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:34368 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-5136 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2452970 issue-trackingx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-266Incorrect Privilege Assignment