CVE-2026-5136
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 — wyżej niż 22% wszystkich znanych CVE
Streszczenie
W modelu Usergroup w Foreman brakuje prawidłowej walidacji przypisań ról względem uprawnień wywołującego użytkownika. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania grupami użytkowników dołączenie dowolnych ról, w tym administracyjnych, do grupy, a następnie dodanie siebie jako członka.
Ocena ryzyka
Skuteczne wykorzystanie podatności prowadzi do pełnej eskalacji uprawnień, dając atakującemu dostęp na poziomie administratora, co może skutkować przejęciem kontroli nad całym systemem Foreman.
Rekomendacja
Należy niezwłocznie zaktualizować Foreman do wersji zawierającej poprawkę usuwającą tę lukę oraz przejrzeć istniejące grupy użytkowników i przypisane role pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Foreman. The Usergroup model in Foreman does not properly validate role assignments against the calling user's permissions. This allows an authenticated user with usergroup management permissions to attach arbitrary roles, including administrative roles, to a user group and then add themselves as a member. Successful exploitation of this vulnerability leads to full privilege escalation, granting the attacker administrator-level access.