CVE-2026-92894

Nome do Software Vulnerável e Versões Afetadas foreman ansible plugin (versões afetadas não especificadas)

Description Uma falha foi encontrada na API de valores de override do Ansible do plugin foreman ansible. A ação destroy resolve o registro LookupValue de destino por ID, mas não verifica se ele pertence a um AnsibleVariable que o chamador tem permissão para editar. Consequentemente, um usuário autenticado com a permissão edit ansible variables pode excluir qualquer LookupValue por ID, incluindo valores de override para variáveis Ansible fora do seu escopo de filtro de permissão e valores de override pertencentes a parâmetros de classe inteligente do Puppet.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.