CVE-2026-56098

Nome do Software Vulnerável e Versões Afetadas rubygem-katello (versões afetadas não especificadas)

Descrição Existe uma falha de bypass de autorização no RegistryProxiesController do Katello devido a um fluxo de execução contínuo (fall-through) no filtro registry authorize. Embora a aplicação identifique requisições não autorizadas e acione uma resposta de erro através da função unauthorized(), ela falha em interromper a execução do caminho de código atual devido à ausência de uma instrução de retorno. Essa falha no fluxo de controle permite que a aplicação prossiga para a lógica de negócio e filtros de validação de banco de dados, revelando o estado interno por meio de respostas diferenciais. Um invasor sem privilégios pode explorar isso para enumerar Usuários, Organizações e Produtos válidos em toda a instância.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.