Red Hat Satellite (Foreman): Offenlegung von Informationen über Template-Preview-Endpunkte

Zusammenfassung

Ein Fehler in Foreman, auf dem Red Hat Satellite aufbaut, erlaubt einem authentifizierten Benutzer mit nur der Rolle Viewer, Anfragen an Template-Preview-Endpunkte zu senden. Dadurch können sensitive Hostdaten offengelegt werden, etwa Root-Passwörter der Hosts. Sind Safemode-Schutzmechanismen deaktiviert oder umgangen, kann der Benutzer zusätzlich beliebige Befehle als Systemkonto von Foreman ausführen.

Betroffen

• Red Hat Satellite 6.16 (RHEL 8 und 9), 6.17 (RHEL 9), 6.18 (RHEL 9) und 6.19 (RHEL 9) gemäss Red Hat CVE-Eintrag; genaue korrigierte Versionen für die Stände 6.17 und älter sind nicht bestätigt
• Upstream Foreman 1.9.0 bis 3.19.1 sowie 5.0.0 (gemäss theforeman.org)

Behoben in

• Upstream Foreman 3.19.2 und 5.0.1
• Satellite 6.19: RHSA-2026:74503
• Satellite 6.18: RHSA-2026:74504 (Paket foreman-0:3.16.0.25-1.el9sat)
• Satellite 6.17: RHSA-2026:74505 (korrigierte Version nicht bestätigt)
• Satellite 6.16: RHSA-2026:74506 (Paket foreman-3.12.0.23-1.el8sat.noarch.rpm)
• Satellite 6.15 und älter: Unbekannt.

Umgehung

• Keine vom Hersteller dokumentierte Umgehungslösung verfügbar; das Satellite-Update einspielen.
• Foreman-Safemode aktiviert lassen (Standard). Dies begrenzt das Risiko einer Codeausführung, verhindert jedoch die Offenlegung von Informationen nicht.
• Nicht benötigte Konten mit den Rollen Viewer oder Lesezugriff überprüfen und entfernen.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung partial.
• Nicht im CISA-KEV-Katalog aufgeführt. Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob Foreman oder Red Hat Satellite in der Umgebung eingesetzt wird, einschliesslich einer Erreichbarkeit aus dem Internet.
• Die korrigierte Version für den eigenen Satellite-Stand so rasch wie möglich einspielen, zusammen mit der Korrektur der Safemode-Umgehung CVE-2026-96658.
• Sicherstellen, dass Foreman-Safemode aktiviert ist.
• Konten mit den Rollen Viewer oder Lesezugriff überprüfen und nicht benötigte entfernen.
• Zugriffe auf Template-Preview-Endpunkte und Hostdaten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat Security Advisory RHSA-2026:74503 access.redhat.com
• Red Hat Security Advisory RHSA-2026:74504 access.redhat.com
• Red Hat Security Advisory RHSA-2026:74505 access.redhat.com
• Red Hat Security Advisory RHSA-2026:74506 access.redhat.com
• Red Hat CVE page CVE-2026-96659 access.redhat.com
• Red Hat Bugzilla 2536844 bugzilla.redhat.com
• Foreman security advisories theforeman.org
• Foreman 3.19.2 release announcement community.theforeman.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:45.