CVE-2026-107360

Nome do Software Vulnerável e Versões Afetadas rubygem-safemode (versões afetadas não especificadas) Red Hat Satellite 6

Descrição Existe uma falha no sandbox Ruby rubygem-safemode onde expressões de atribuição composta em código sandboxed são avaliadas sem a mediação de chamadas de método através da lista de permissões (allow-list) do Jail. Um invasor autenticado que possa fornecer conteúdo de template pode invocar métodos arbitrários sem argumentos em objetos expostos ao renderizador de template sem a mediação do Jail. Isso pode levar a operações destrutivas, como a exclusão de hosts, e a divulgação do estado de objetos que não estão na lista de permissões.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.