CVE-2026-12423

Nome do Software Vulnerável e Versões Afetadas Foreman (versões afetadas não especificadas)

Descrição Um bypass de autenticação existe no endpoint de API '/unattended/provision' devido a uma falha de lógica semântica em host verifier.rb. A aplicação verifica o estado do token de provisionamento no banco de dados em vez de verificar sua presença na requisição HTTP recebida. Consequentemente, se um host estiver em processo de provisionamento e possuir um token não expirado no banco de dados, o método valid host token?() retorna verdadeiro, permitindo o acesso ao template de kickstart mesmo que nenhum token seja fornecido na URL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.