Критична уязвимост в Red Hat Satellite може да позволи кражба на root пароли и изпълнение на код

Red Hat отстрани уязвимост с голямо въздействие в Red Hat Satellite, която би могла да позволи на автентифициран потребител с ниски привилегии да достъпи чувствителна информация за хоста, включително root пароли.

При незащитени конфигурации уязвимостта може също да ескалира до изпълнение на произволни команди от името на сервизния акаунт на Foreman. Проблемът е проследяван като CVE-2026-96659 и засяга компонента Foreman, използван от Red Hat Satellite за провизиониране на инфраструктура, управление на конфигурации и операции по жизнения цикъл.

Red Hat определи за уязвимостта степен на сериозност Важна (Important) и CVSS v3 оценка от 9.1. Уязвимостта беше публично разкрита на 1 октомври 2026 г.

Атакуващият се нуждае от мрежов достъп и валиден акаунт с ниски привилегии, но не се изисква взаимодействие с потребителя. Успешното експлоатиране може да има високо въздействие върху поверителността.

Уязвимостта произтича от слабост в авторизацията в крайните точки за преглед на шаблони във Foreman. Потребител с присвоена само роля Viewer може да изпраща модифицирани заявки към тези крайни точки и да извлича информация, която трябва да бъде достъпна само за администратори с по-високи привилегии.

Уязвимост в Red Hat Satellite

Според Red Hat засегнатите крайни точки могат да разкрият чувствителни атрибути на хоста. Това може да включва root пароли на хоста, което създава сериозен риск за организации, които използват Satellite за провизиониране или управление на големи флотилии от системи Red Hat Enterprise Linux.

Проблемът е класифициран под CWE-267 – слабост в контрола на достъпа, която може да позволи на потребителите да достъпват ограничени функции, чувствителни данни, административни функции или самоличности извън присвоените им разрешения.

Компрометиран Viewer акаунт може следователно да се превърне во входна точка за по-широко компрометиране на средата. Откраднатите root данни за достъп могат да бъдат използвани за достъп до управлявани сървъри, хоризонтално придвижване в мрежата (lateral movement), промяна на работни товари или установяване на трайно присъствие.

Основното въздействие на CVE-2026-96659 е неоторизирано разкриване на информация. Въпреки това Red Hat предупреди, че въздействието върху сигурността става по-сериозно, когато защитите на Foreman шаблоните в Safemode са били изключени или могат да бъдат заобиколени.

При такива незащитени конфигурации атакуващ може да бъде в състояние да изпълнява произволни команди като сервизен акаунт на Foreman. Това би могло да даде на атакуващия опирателна точка в самия Satellite сървър, което е особено притеснително, тъй като Satellite често съхранява данни за достъп, инвентарни данни за хостове, шаблони за провизиониране, детайли за конфигурацията и достъп за управление на съдържанието за корпоративната Linux инфраструктура.

Бюлетинът на Red Hat за Satellite 6.16 също така посочва CVE-2026-96658, отделна уязвимост за заобикаляне на Foreman Safemode, която може да доведе до отдалечено изпълнение на код. Организациите трябва да третират тези свързани проблеми със сигурността във Foreman като приоритетно събитие за инсталиране на корекции за сигурност, вместо да разглеждат CVE-2026-96659 изолирано.

Red Hat пусна корекции за сигурност за следните продукти:

За Satellite 6.16 Red Hat пусна Foreman версия 3.12.0.23-1 за RHEL 8 и RHEL 9 като част от актуализацията Satellite 6.16.14. Бюлетинът съдържа също така корекции за няколко други уязвимости в сигурността, засягащи Foreman и свързаните с него Satellite компоненти.

Администраторите трябва незабавно да приложат съответните корекции за сигурност от Red Hat, да прегледат всички акаунти с роля Viewer и да премахнат ненужния достъп. Те трябва също така да потвърдят, че защитата Foreman Safemode остава активирана, и да разследват активността при преглед на шаблони за необичайни заявки или достъп до чувствителни атрибути на хоста.