PT-2026-50457 · Red Hat · Red Hat Hardened Images+1

Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-12515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Katello do Red Hat Satellite (versões afetadas não especificadas)

Descrição Verificações de autorização insuficientes no ContentUploadsController dentro da funcionalidade de upload de conteúdo permitem que usuários autenticados com a permissão edit products consultem informações de conteúdo de repositórios que não têm autorização para gerenciar. Isso permite que um invasor determine se conteúdos específicos existem em repositórios que, de outra forma, seriam inacessíveis, embora não permita a modificação, importação ou publicação não autorizada de conteúdo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-12515

Produtos afetados

Red Hat Hardened Images

Red Hat Satellite 6

Referências · 5

• https://github.com/Katello/katello/pull/11712 · Nota
• https://access.redhat.com/security/cve/CVE-2026-12515 · Nota
• https://twitter.com/infoflowcloud/status/2067352129719636190 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2489812 · Nota
• https://twitter.com/CVEnew/status/2067351040136040725 · Publicação no Twitter