Red Hat Satellite: Authentifizierungsumgehung im Provisionierungs-Endpunkt

Zusammenfassung

Der Endpunkt /unattended/provision von Red Hat Satellite (Upstream: Foreman) prüft das Provisionierungs-Token in der HTTP-Anfrage nicht korrekt. Es wird nur geprüft, ob ein Host gerade provisioniert wird, weshalb eine Anfrage ganz ohne Token das Kickstart-Provisionierungs-Template abrufen kann. Gemeldete Auswirkungen sind unter anderem Root-Passwort-Hashes, interne Netzwerkdetails und Build-Tokens, die Folgeangriffe ermöglichen können. Für den Angriff genügt Netzwerkzugriff auf die Satellite-Instanz und ein Host in der Provisionierungsphase.

Betroffen

• Red Hat Satellite 6.16 (RHEL 8 und 9), Foreman-Paket 3.12.0.23-1 und früher
• Red Hat Satellite 6.17 (RHEL 9), Foreman-Paket 3.14.0.22-1 und früher
• Red Hat Satellite 6.18 (RHEL 9), Foreman-Paket 3.16.0.25-1 und früher
• Red Hat Satellite 6.19 (RHEL 9), Foreman-Paket 3.18.0.14-1 und früher
• Ältere Satellite-Versionen: Unbekannt.

Behoben in

• Satellite 6.19.5 (RHSA-2026:74503)
• Satellite 6.18.10 (RHSA-2026:74504)
• Satellite 6.17.12 (RHSA-2026:74505)
• Satellite 6.16.14 (RHSA-2026:74506)

Umgehung

Red Hat hat keine praktikable Umgehungsmassnahme identifiziert. Die Beschränkung des Netzwerkzugriffs auf den Provisionierungs-Endpunkt auf vertrauenswürdige Build-Netzwerke reduziert das Risiko, ist aber kein vom Hersteller bestätigter Fix.

Ausnutzung

• CISA-SSVC-Daten von Red Hat: Ausnutzung keine, automatisierbar ja.
• In unserer Recherche wurde kein öffentlicher Proof of Concept gefunden. Dies beweist nicht, dass keiner existiert.
• Nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Alle Satellite- und Capsule-Instanzen und deren Versionen erfassen.
• Auf die korrigierte Version des eigenen Streams aktualisieren und vorher iPXE- und Bootdisk-Provisionierung testen.
• Den Zugriff auf den Provisionierungs-Endpunkt auf Build-Netzwerke beschränken und Satellite nicht mit dem Internet verbinden.
• Falls eine Instanz aus nicht vertrauenswürdigen Netzwerken erreichbar war, Logs auf unattended-Anfragen prüfen und Root-Passwörter sowie Provisionierungs-Tokens erneuern.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat Security Advisory RHSA-2026:74503 (Satellite 6.19.5) access.redhat.com
• Red Hat Security Advisory RHSA-2026:74504 (Satellite 6.18.10) access.redhat.com
• Red Hat Security Advisory RHSA-2026:74505 (Satellite 6.17.12) access.redhat.com
• Red Hat Security Advisory RHSA-2026:74506 (Satellite 6.16.14) access.redhat.com
• Red Hat CVE record CVE-2026-12423 access.redhat.com
• Red Hat Bugzilla 2488956 bugzilla.redhat.com
• Foreman community: side effects of the token validation fix community.theforeman.org
• oss-security mailing list post www.openwall.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 23:46.