جزئیات آسیب‌پذیری

CVE-2026-96659

Foreman: excessive permissions for viewer role on preview

CVSS 3.1

9.1بحرانی

شرح رسمی (انگلیسی)

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root passwords. Furthermore, under insecure system configurations where Safemode protections are disabled, the flaw may allow the user to execute arbitrary commands as the Foreman system account.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.1بحرانی	3.1	CVEProject cvelistV5 (CNA) (redhat)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

https://access.redhat.com/errata/RHSA-2026:74503 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:74504 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:74505 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:74506 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/security/cve/CVE-2026-96659 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2536844 issue-trackingx_refsource_REDHAT
http://www.openwall.com/lists/oss-security/2026/10/07/1

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۰۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۸٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-267
Privilege Defined With Unsafe Actions