CVE-2026-96659 · CVSS 9.1 · A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized …

NVD (CVSS crítico) · 1 oct, 19:17

Se ha descubierto una vulnerabilidad en Foreman (CVE-2026-96659, CVSS 9.1) que permite a usuarios autenticados con permisos bajos acceder a información sensible, como contraseñas raíz, mediante solicitudes a endpoints de vista previa de plantillas. En configuraciones inseguras sin protecciones Safemode, podría permitir la ejecución de comandos arbitrarios como la cuenta del sistema Foreman.