CVE-2026-71460

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um problema de controle de acesso inadequado existe no endpoint '/api/v2/config/', que é protegido apenas pela permissão IsAuthenticated. Isso permite que qualquer usuário autenticado acesse o objeto license info, que contém dados sensíveis como account number, subscription id, pool id, sku, support level e instance counts. Embora um gate de superusuário ou auditor restrinja o acesso a project base dir, project local paths e custom virtualenvs, ele não abrange o license info. Essa exposição pode ser utilizada para reconhecimento de dimensionamento de infraestrutura e ataques de engenharia social contra o suporte da Red Hat.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.