CVE-2026-81668: в Katello (Red Hat Satellite 6) возможен доступ к правилам фильтров Content View между организациями

В компоненте Katello, который используется в Red Hat Satellite 6 для управления жизненным циклом контента, выявлен недостаток контроля авторизации в API правил фильтров Content View. Уязвимости присвоен идентификатор CVE-2026-81668, базовая оценка CVSS — 5.4 (MEDIUM).

Подробности

Проблема заключается в том, что API Content View Filter Rules не выполняет должную проверку прав на родительский Content View Filter. Аутентифицированный пользователь с низкими привилегиями, обладающий правами на Content View в одной организации, может, указав идентификатор фильтра, обратиться к правилам фильтра, относящимся к Content View другой организации. Возможные последствия:

• несанкционированное раскрытие информации о правилах фильтров;
• несанкционированное изменение конфигурации фильтров неопубликованных Content View.

Речь идёт о нарушении изоляции между организациями (tenants) в рамках одной инсталляции Satellite. Уязвимость затрагивает продукт Red Hat Red Hat Satellite 6 (в записи CVE производитель указан как Red Hat, Red Hat). Сведения о конкретных уязвимых версиях в записи CVE не приводятся, поэтому перед обновлением следует ориентироваться на официальные рекомендации вендора. Тип уязвимости — отсутствие авторизации на уровне родительского объекта (broken access control / missing authorization check). Вектор атаки требует наличия учётной записи и низких привилегий, что снижает итоговую оценку, однако межтенантный характер проблемы делает её значимой для организаций с несколькими организациями в Satellite.

Что делать

• Отслеживать официальные уведомления Red Hat по CVE-2026-81668 и установить обновление Katello/Satellite 6, как только оно станет доступно.
• До выпуска исправления ограничить круг пользователей, имеющих права на Content View, и пересмотреть роли с минимально необходимыми привилегиями.
• Проверить конфигурации фильтров Content View в разных организациях на предмет несанкционированных изменений.
• Усилить мониторинг обращений к API Content View Filter Rules, особенно с указанием идентификаторов фильтров из других организаций.
• Не предоставлять пользователям избыточные права на Content View в организациях, где они не должны управлять контентом.

Итог: CVE-2026-81668 — уязвимость среднего риска в Katello (Red Hat Satellite 6), позволяющая низкопривилегированному пользователю выходить за границы своей организации при работе с правилами фильтров Content View. Ключевые меры — своевременное обновление, минимизация привилегий и контроль конфигураций фильтров.

Источник: CVE Project (cvelistV5)