VULNERABILIDAD
CVE-2026-107193 Filtración de permisos en filtros de la API de Foreman
La API de Foreman carga un filtro por su identificador sin aplicar el límite de búsqueda sobre el permiso del solicitante. Un atacante de red con bajos privilegios que ya puede eliminar filtros de un rol puede borrar filtros de otros roles desbloqueados, que pierden así el acceso que esos filtros otorgaban.
Alerta de Nureq Monitor
Detectada 12 OCT · 04:56
CVSS 3.1
6.5MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 7
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-107193
La API de Foreman carga un filtro por su identificador sin aplicar el límite de búsqueda sobre el permiso del solicitante. Un atacante de red con bajos privilegios que ya puede eliminar filtros de un rol puede borrar filtros de otros roles desbloqueados, que pierden así el acceso que esos filtros otorgaban.
Productos y versiones afectadas
Red Hat Red Hat Satellite 6
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Satellite 6.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
A flaw has been found in **permission filters** in the **foreman** package. The API loads a filter by its identifier and does not apply the search limit on the caller's permission. A low-privileged network attacker or user must already be allowed to delete filters for one role only. They can delete filters that belong to other unlocked roles. Those other roles then lose the access the deleted filters had granted.
Referencias
- access.redhat.com/security/cve/CVE-2026-107193VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2547437ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.