CVE-2026-92894

ŚrednieCVSS 4.3

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wada w API wartości nadpisań Ansible wtyczki foreman_ansible. Akcja usuwania rozwiązuje docelowy rekord LookupValue po ID bez weryfikacji, czy należy on do AnsibleVariable, którą wywołujący jest uprawniony edytować. Uwierzytelniony użytkownik z uprawnieniem edit_ansible_variables może usunąć dowolny LookupValue po ID, w tym wartości nadpisań dla zmiennych Ansible poza zakresem filtra uprawnień oraz wartości nadpisań należące do parametrów klasy inteligentnej Puppet.

Ocena ryzyka

Uwierzytelniony użytkownik może usunąć krytyczne wartości konfiguracyjne, co może prowadzić do zakłóceń w działaniu systemu lub naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę foreman_ansible do wersji zawierającej poprawkę. Jeśli nie jest dostępna, ogranicz uprawnienia użytkowników i monitoruj operacje usuwania.

Inne podatności w foreman_ansible plugin

CVE-2026-92893Średnie
Wada w API inwentarza Ansible wtyczki foreman_ansible. Kontroler buduje zapytanie o hosty za pomocą nieobjętego zakresem wywołania Host.where, które nie egzekwuje filtra wyszukiwania powiązanego z uprawnieniem view_hosts wywołującego. Uwierzytelniony użytkownik, którego widoczność hostów jest ograniczona filtrem uprawnień, może podać dowolne identyfikatory hostów w swojej organizacji i otrzymać pełny inwentarz Ansible dla tych hostów, w tym wartości parametrów oznaczone jako ukryte.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the foreman_ansible plugin's Ansible override values API. The destroy action resolves the target LookupValue record by ID without verifying it belongs to an AnsibleVariable the caller is authorized to edit. An authenticated user with the edit_ansible_variables permission can delete any LookupValue by ID, including override values for Ansible variables outside their permission filter scope and override values belonging to Puppet smart class parameters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS