Red Hat Satellite (Foreman): Codeausführung durch Umgehung der Safemode-Sandbox

Zusammenfassung

Red Hat Satellite, das auf dem Foreman-Projekt basiert, enthält eine Schwachstelle in der Template-Rendering-Engine. Ein authentifizierter Angreifer mit niedrigen Leserechten kann die Liste der erlaubten Methoden manipulieren, die Safemode-Sandbox umgehen und beliebige Befehle auf dem Satellite-Server ausführen. Eine erfolgreiche Ausnutzung würde dem Angreifer die Kontrolle über einen Server verschaffen, der Zugangsdaten speichert und die Bereitstellung sowie das Patchen verwalteter Hosts steuert.

Betroffen

• Red Hat Satellite 6.16 (RHEL 8 und RHEL 9)
• Red Hat Satellite 6.17 (RHEL 9)
• Red Hat Satellite 6.18 (RHEL 9)
• Red Hat Satellite 6.19 (RHEL 9)
• Upstream-Foreman-Versionen mit Safemode vor 2.0.1 (zum Beispiel 3.19.0, 3.19.1, 5.0.0)
• Genaue verwundbare Paketbereiche für Satellite: Unbekannt.

Behoben in

• Satellite 6.19.5 Async Update (RHSA-2026:74503)
• Satellite 6.18.10 Async Update (RHSA-2026:74504)
• Satellite 6.17.12 (RHSA-2026:74505)
• Satellite 6.16 (RHSA-2026:74506)
• Upstream-Foreman 3.19.2 und 5.0.1; prüfen Sie, dass Safemode 2.0.1 oder neuer installiert ist.

Umgehung

Unbekannt. Red Hat gibt an, dass keine Massnahme verfügbar ist, die deren Kriterien erfüllt.

Ausnutzung

• Keine Hinweise auf aktive Ausnutzung in freier Wildbahn gefunden; laut geprüften Quellen nicht im CISA-KEV-Katalog.
• Kein öffentlicher Proof of Concept für diese CVE bestätigt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Patchen Sie Satellite beziehungsweise Foreman vorrangig auf die oben genannten Fixversionen.
• Vergleichen Sie die installierten satellite- und Safemode-Paketversionen mit den Errata.
• Prüfen und reduzieren Sie Konten mit Lese- oder Anzeigeberechtigungen und rotieren Sie Integrationstoken.
• Betreiben Sie die Weboberfläche und API von Satellite in einem internen Management-Netzwerk, nicht im Internet.
• Prüfen Sie die verwandte CVE-2026-96659 (Viewer-Rollenberechtigungen) im selben Errata.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat Errata RHSA-2026:74503 access.redhat.com
• Red Hat Errata RHSA-2026:74504 access.redhat.com
• Red Hat Errata RHSA-2026:74505 access.redhat.com
• Red Hat Errata RHSA-2026:74506 access.redhat.com
• Red Hat CVE page CVE-2026-96658 access.redhat.com
• Red Hat Bugzilla 2534185 bugzilla.redhat.com
• Foreman security advisories theforeman.org
• Foreman 3.19.2 release announcement community.theforeman.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:56.