Red Hat Satellite Candlepin: Fehlerhafte Autorisierung auf Objektebene in der REST-API

Zusammenfassung

Eine Schwachstelle in der Candlepin-Komponente für die Subskriptionsverwaltung von Red Hat Satellite erlaubt einem authentifizierten Benutzer mit niedrigen Berechtigungen, Autorisierungsprüfungen bei Endpunkten mit mehreren Objekten zu umgehen. Sobald der Angreifer auf das erste referenzierte Objekt zugreifen kann, werden nachfolgende Objekte nicht korrekt geprüft, sodass Konsumentendaten gelesen und Berechtigungen oder Aktivierungsschlüssel verändert werden können, unter Umständen organisationsübergreifend. Voraussetzung ist die Kenntnis der Ziel-Identifikatoren wie Konsumenten-UUIDs, Pool-IDs oder Zertifikatsseriennummern, die organisationsübergreifend normalerweise nicht sichtbar sind. Red Hat stuft die Schwachstelle als Important ein, die Auswirkungen sind in Multi-Tenant-Umgebungen am grössten.

Betroffen

• Red Hat Satellite 6 (Candlepin-Komponente), gemäss CVE-Eintrag von Red Hat: Status "Affected"
• Betroffener Versionsbereich: Unbekannt.

Behoben in

• Unbekannt. Zum Recherchezeitpunkt wurde kein korrigierter Build veröffentlicht.
• Satellite 6.19.0 und 6.18.6 enthalten Candlepin-Builds, deren Errata erwähnen diese CVE jedoch nicht; sie dürfen nicht als Korrektur betrachtet werden.

Umgehung

• Zugriff auf die Candlepin-REST-API bis zur Installation eines korrigierten Candlepin-Builds, soweit möglich, auf vertrauenswürdige Administratoren beschränken.
• Einschränken, welche Konten Konsumenten-Client-Zertifikate beziehen oder Aktivierungsschlüssel verwalten können.
• Konten mit niedrigen Berechtigungen, die auf Candlepin-Objekte zugreifen können, prüfen und einschränken (eigene Empfehlung, keine Herstelleraussage).

Ausnutzung

• In den geprüften Quellen ist keine Ausnutzung bekannt.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Prüfen, ob Satellite oder eigenständiges Candlepin eingesetzt wird und ob die API oder Weboberfläche von aussen erreichbar ist.
• Zugriff auf die API sowie auf die Verwaltung von Zertifikaten und Aktivierungsschlüsseln sofort auf vertrauenswürdige Administratoren beschränken.
• Die Red-Hat-CVE-Seite und Bugzilla auf die korrigierte Satellite-Version prüfen und danach zeitnah patchen.
• Auf ungewöhnliche API-Zugriffe sowie Änderungen an Berechtigungen und Konsumenten überwachen.
• Die Priorität ist hoch, wenn Satellite exponiert ist oder viele Benutzerkonten existieren; sie ist tiefer, wenn das System intern, einmandantenfähig und streng kontrolliert ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat CVE record CVE-2026-106471 access.redhat.com
• Red Hat Bugzilla 2547044 bugzilla.redhat.com
• CVE JSON record (CVE Program mirror) raw.githubusercontent.com
• Candlepin authentication and authorization documentation www.candlepinproject.org
• VulDB entry 414884 vuldb.com
• Red Hat Satellite 6.19.0 errata RHBA-2026:14131 access.redhat.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:37.