CVE-2026-4324

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 17 de mar. de 2026
Atualização na fonte: 1 de jun. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Rubygem-katello: katello: denial of service and potential information disclosure via sql injection

A flaw was found in the Katello plugin for Red Hat Satellite. This vulnerability, caused by improper sanitization of user-provided input, allows a remote attacker to inject arbitrary SQL commands into the sort_by parameter of the /api/hosts/bootc_images API endpoint. This can lead to a Denial of Service (DoS) by triggering database errors, and potentially enable Boolean-based Blind SQL injection, which could allow an attacker to extract sensitive information from the database.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.14.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: libcomps
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.1.23-0.3.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-brotli
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.2.0-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-django
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.2.28-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-container
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.22.3-1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-rpm
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.27.10-2.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-fog-kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.5.1-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-foreman_kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.4.3-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-katello
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.16.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-rubyipmi
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.13.0-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: satellite
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:6.17.7-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: yggdrasil-worker-forwarder
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.0.3-4.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.14.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: libcomps
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.1.23-0.3.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-brotli
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.2.0-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-django
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.2.28-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-container
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.22.3-1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-rpm
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.27.10-2.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-fog-kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.5.1-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-foreman_kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.4.3-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-katello
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.16.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-rubyipmi
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.13.0-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: satellite
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:6.17.7-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: yggdrasil-worker-forwarder
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.0.3-4.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.18 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.18 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-katello
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.18 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.18.0.9-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.19 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.19 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-katello
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.19 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.20.0.4-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6

Fornecedor: Red Hat
Produto: Red Hat Satellite 6
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: satellite:el8/rubygem-katello
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.