| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| satellite | ≥ 6.16, < 6.16.10≥ 6.17, < 6.17.9≥ 6.18, < 6.18.7≥ 6.19, < 6.19.2 | 6.16.106.17.96.18.76.19.2 |
| foreman | ≥ 3.19.0, < 3.19.1< 3.18.2 | 3.19.13.18.2 |
A flaw was found in foreman. Authenticated users with 'view_keypairs' permission can bypass taxonomy scoping, allowing them to download private SSH (Secure Shell) keys from other organizations by directly querying key pair IDs. This vulnerability leads to cross-tenant data exposure in multi-tenant deployments, potentially compromising sensitive information.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí