CVE-2026-56097

Nome do Software Vulnerável e Versões Afetadas rubygem-katello (versões afetadas não especificadas)

Description Um problema de SQL injection existe no Red Hat Satellite Katello Registry Proxy devido à sanitização inadequada de parâmetros de entrada usados em consultas ao banco de dados dentro do RegistryProxiesController. Especificamente, as funções check blob push org label() e get matching products from org() recebem rótulos fornecidos pelo usuário a partir do caminho da requisição e os interpolam em fragmentos de SQL bruto. Isso permite que um usuário com apenas a permissão create personal access tokens explore a falha, independentemente de ter uma Organização ou Localização atribuída.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.