CVE-2026-79654

Nome do Software Vulnerável e Versões Afetadas Katello (versões afetadas não especificadas)

Description Uma falha de autorização existe na API de Histórico de Content View. Um usuário autenticado com permissões para visualizar Content Views em uma organização pode acessar o histórico de ciclo de vida de um Content View pertencente a outra organização ao fornecer seu identificador para o endpoint da API afetado. Isso pode resultar na divulgação não autorizada de informações do ciclo de vida, como registros de data e hora, usuários associados e eventos de publicação ou promoção.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.