CVE-2026-12423
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Foreman: unauthenticated information disclosure via provisioning token validation flaw
A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in host_verifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP request. Because a host actively undergoing provisioning has an unexpired token in the database, the server's valid_host_token? method evaluates to true, granting access to the kickstart template even if the requester provides no token at all in the URL.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Satellite 6.16 for RHEL 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.16 for RHEL 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.12.0.23-1.el8sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.16 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.16 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.12.0.23-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.17 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.17 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.14.0.22-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.18 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.18 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.16.0.25-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.19 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.19 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.18.0.14-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- satellite:el8/foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.