CVE-2026-96658
Red Hat · satellite
פורסם:
תקציר מנהלים
חולשת CVE-2026-96658 ב-Foreman המשמש את Red Hat Satellite, בדירוג CVSS 8.8, מאפשרת לתוקף מרוחק ומאומת בעל הרשאות קריאה נמוכות לעקוף את בידוד ה-safemode sandbox במנוע רינדור התבניות ולהריץ קוד שרירותי בשרת, תוך סיכון להשתלטות על תשתית הניהול ולפגיעה במערכות המנוהלות. אף שלא ידוע על ניצול בפועל, מומלץ לבדוק את החשיפה מול הנחיות Red Hat, להחיל עדכון אבטחה כשזמין, ובינתיים לצמצם גישה והרשאות ולנטר הרצת פקודות חריגה בשרת.
תיאור טכני (מקור)
A flaw was found in Foreman. This vulnerability allows an authenticated remote attacker with low-level read permissions to achieve arbitrary code execution on the underlying server. By manipulating the permitted methods list within the template rendering engine, an attacker can bypass the safemode sandbox isolation and execute unauthorized commands directly on the host system.
מקורות והנחיות
חולשות נוספות של Red Hat
Red Hat · Red Hat
CVE-2026-115486 ברכיב iscsiuio של open-iscsi נובעת מבדיקת גבולות חסרה בטיפול ב-IPv6 Neighbor Discovery ומעדכון בלתי מותנה של טבלת ARP, ומאפשרת לתוקף באותו מקטע רשת להרעיל את הטבלה ולהסיט תעבורה, תוך סיכון לסודיות המידע ולזמינות השירותים. לא ידוע על ניצול בפועל; מומלץ לבדוק זמינות עדכון אבטחה של Red Hat ולהחילו, ובינתיים להגביל גישה למקטעי הרשת הרלוונטיים ולנטר הודעות Neighbor Advertisement חריגות ושינויים חשודים במיפויי כתובות.
Red Hat · Red Hat
CVE-2026-115484 ב־iscsiuio של open-iscsi היא חולשת קריאה מחוץ לגבולות ה־heap במפענח אפשרויות DHCPv4, המאפשרת לתוקף באותו מקטע רשת לשלוח תגובת DHCP זדונית ולגרום לקריסת ה־daemon או לשיבוש תצורת הרשת, עם סיכון לפגיעה בזמינות שירותים התלויים בו. לא ידוע על ניצול בפועל; מומלץ לאתר מערכות מושפעות, להחיל עדכון ספק כשיהיה זמין ולהגביל תגובות DHCP למקורות מורשים באמצעות בקרות רשת כגון DHCP Snooping.
Red Hat · Red Hat
חולשת Path Traversal ב-WildFly (CVE-2026-84823, CVSS 7.1) מאפשרת למשתמש בעל תפקיד Monitor לנצל את פעולת take-snapshot לכתיבת עותק תצורת השרת למיקום שרירותי ולקריאתו תוך עקיפת RBAC, ובכך לחשוף פרטי הזדהות רגישים שעלולים לשמש לגישה בלתי מורשית למערכות הארגון. לא ידוע על ניצול החולשה; מומלץ לבדוק זמינות עדכון אבטחה של הספק ולהחילו, ובינתיים לצמצם גישה לממשק הניהול ולפעולה הפגיעה ולנטר שימוש חריג בה.
Red Hat · enterprise linux
CVE-2026-102560 ב-libsoup בסביבת Red Hat Enterprise Linux, בדירוג CVSS 8.6, עלולה לגרום ל-heap buffer overflow בעת דחיסת הודעת WebSocket יוצאת גדולה במיוחד באמצעות permessage-deflate, ולסכן את זמינות השירותים ואת שלמות הזיכרון; לא ידוע על ניצול בפועל. מומלץ למפות יישומים המשתמשים ברכיב, להחיל עדכון ספק כשיהיה זמין, ובינתיים לבחון השבתת ההרחבה או הגבלת גודל ההודעות לפני הדחיסה.