CVE-2026-13316

Nome do Software Vulnerável e Versões Afetadas Foreman (versões afetadas não especificadas)

Descrição Uma falha nos arquivos http proxies controller e http proxy permite que atacantes realizem um ataque de Server-Side Request Forgery (SSRF). SSRF é uma técnica na qual um atacante induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido. Este problema pode ser explorado através da modificação de parâmetros HTTP para roubar informações do serviço de metadados de nuvem em ambientes AWS, GCP ou Azure.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.