CVE-2026-92893

Nome do Software Vulnerável e Versões Afetadas foreman ansible plugin (versões afetadas não especificadas)

Description Uma falha foi encontrada na API de inventário Ansible do plugin foreman ansible. O controlador utiliza uma chamada Host.where() não escopada para construir consultas de host, a qual não aplica o filtro de pesquisa associado à permissão view hosts do chamador. Consequentemente, um usuário autenticado cuja visibilidade de host é restringida por um filtro de permissão pode fornecer IDs de host arbitrários dentro de sua organização e receber o inventário Ansible completo desses hosts, incluindo valores de parâmetros marcados como ocultos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.