CVE-2026-9073

ŚrednieCVSS 6.2

Opublikowano: 23/06/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W komponencie foreman-mcp-server odkryto podatność polegającą na nieprawidłowym logowaniu wrażliwych danych uwierzytelniających. Dwa mechanizmy logowania ujawniają identyfikatory sesji oraz, przy włączonym debugowaniu, tokeny autoryzacyjne i klucze API w postaci jawnego tekstu.

Ocena ryzyka

Ryzyko polega na trwałym przechowywaniu danych uwierzytelniających w logach kontenera, co może prowadzić do naruszenia poufności, zwłaszcza gdy logi są przesyłane do scentralizowanej platformy monitorującej.

Rekomendacja

Należy niezwłocznie zaktualizować komponent foreman-mcp-server do wersji, w której usunięto tę podatność. Dodatkowo zaleca się ograniczenie dostępu do logów oraz wyłączenie debugowania w środowisku produkcyjnym.

Inne podatności w foreman-mcp-server

CVE-2026-12112Wysokie
W serwerze foreman-mcp-server wykryto lukę w zarządzaniu sesjami. Nieuwierzytelniony atakujący może przejąć aktywne sesje administracyjne z powodu nieprawidłowego buforowania uwierzytelnionych połączeń, ufania niejawnemu identyfikatorowi sesji bez ponownej weryfikacji tokenów oraz logowania wszystkich nowo utworzonych identyfikatorów sesji do standardowych logów. Problem może prowadzić do eskalacji uprawnień i wykonania kodu w całej infrastrukturze.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in foreman-mcp-server. This component utilizes two distinct logging mechanisms that can expose sensitive session and authentication data. One mechanism logs session identifiers, which are treated as authentication credentials, at an informational level. The other, when debug logging is enabled, incompletely sanitizes HTTP request headers, leading to the cleartext logging of sensitive information such as authorization tokens and API keys. This vulnerability can result in a confidentiality breach, as sensitive authentication data is persisted in plain text within container logs, increasing the risk if logs are forwarded to a centralized platform.