CVE-2026-12515: Sårbarhed i Red Hat Satellite
Fejl i Red Hat Satellite giver brugere adgang til at se indhold fra lagre, de ikke burde have adgang til.
Hvad er det?
En sikkerhedsfejl er fundet i Katello-komponenten i Red Hat Satellite — et system til at styre og distribuere software i virksomheders it-miljøer. Fejlen ligger i den del af systemet, der håndterer upload af indhold. Her mangler der tilstrækkelige adgangskontroller, hvilket betyder, at en bruger med begrænsede rettigheder kan forespørge på information om indhold i softwarelagre (repositories), som brugeren normalt ikke burde have adgang til at se. Fejlen giver ikke mulighed for at ændre, importere eller publicere indhold — kun for at opdage, om bestemt indhold eksisterer.
Hvem rammer det?
Fejlen rammer virksomheder, der bruger Red Hat Satellite til at styre softwareopdateringer og -distribution i deres it-infrastruktur. Det er typisk mellemstore til større virksomheder med mange servere, der bruger Red Hat Enterprise Linux. For at udnytte fejlen skal angriberen allerede have en konto i systemet med rettigheden edit_products — det er altså ikke en fejl, der kan udnyttes udefra uden forudgående adgang.
Hvad kan ske?
En angriber med adgang til systemet og de nævnte brugerrettigheder kan kortlægge, hvilke softwarepakker og andet indhold der findes i lagre, som vedkommende ikke er autoriseret til at administrere. Det kan afsløre intern information om jeres softwaremiljø — for eksempel hvilke versioner af software I anvender — hvilket i teorien kan bruges til at planlægge yderligere angreb. Der er ingen risiko for, at data bliver ændret eller slettet, og angriberen kan ikke hente selve indholdet.
Hvor alvorligt er det?
Sårbarheden er vurderet som moderat med en CVSS-score på 4,3 ud af 10. Det er en relativt lav alvorlighed, fordi angriberen skal være logget ind i forvejen og kun kan se metadata om indhold — ikke ændre eller eksportere noget. Risikoen er primært en uønsket informationsafsløring (på engelsk kaldet information disclosure). For de fleste SMV’er er det ikke en kritisk trussel, men det bør stadig håndteres, da det kan lette vejen for mere målrettede angreb.
Hvad gør jeg nu?
Følg disse trin for at håndtere sårbarheden:
- Tjek om I bruger Red Hat Satellite: Spørg jeres it-ansvarlige eller leverandør, om Red Hat Satellite indgår i jeres infrastruktur.
- Begræns adgang med edit_products-rettighed: Gennemgå hvem der har denne rettighed i systemet, og fjern den fra brugere, der ikke har et legitimt behov.
- Hold øje med Red Hats sikkerhedsopdateringer: Følg Red Hats officielle sikkerhedsrådgivninger og installer patches, så snart de er tilgængelige.
- Overvåg adgangslogge: Kig i systemets logfiler for usædvanlige forespørgsler mod ContentUploads-funktionen.
- Kontakt jeres it-leverandør: Hvis I er i tvivl om jeres eksponering, så bed jeres leverandør om en vurdering.
Opdater inden for 30 dage
Vi anbefaler, at I hurtigst muligt begrænser kredsen af brugere med edit_products-rettighed i Red Hat Satellite til dem, der reelt har brug for den. Følg Red Hats officielle kanaler tæt, og installer den kommende sikkerhedsopdatering, så snart den udgives. Sårbarheden er ikke kritisk, men informationsafsløring kan være et led i et større angreb, så det er god praksis at lukke hullet hurtigt.
Tidslinje
Konkrete eksempler
Intern bruger kortlægger softwarelagre
En medarbejder med adgang til Red Hat Satellite — for eksempel i it-afdelingen — har rettigheden edit_products til at administrere ét bestemt produktlager. Ved hjælp af fejlen kan medarbejderen sende forespørgsler til systemet og se, om bestemte softwarepakker findes i andre afdelingers lagre, som vedkommende ikke er autoriseret til. Dette giver et uautoriseret indblik i organisationens samlede softwaremiljø.
Kompromitteret konto bruges til rekognoscering
En angriber, der har stjålet loginoplysninger til en Satellite-bruger med edit_products-rettighed, bruger fejlen til at kortlægge, hvilke softwareversioner virksomheden anvender på tværs af systemer. Denne information bruges efterfølgende til at identificere andre kendte sårbarheder i de pågældende softwareversioner og planlægge et mere målrettet angreb mod virksomhedens infrastruktur.
Afsløring af fortrolige produktkonfigurationer
En virksomhed har separate softwarelagre til henholdsvis produktion og udvikling med forskelligt adgangsniveau. En bruger, der kun burde have adgang til udviklingslageret, udnytter fejlen til at forespørge på indholdet i produktionslageret og opdager, hvilke specifikke versioner og pakker der kører i det kritiske produktionsmiljø — information der normalt er strengt afskærmet.
Ofte stillede spørgsmål
Kan en udefrakommende angriber udnytte denne fejl?
Nej. For at udnytte fejlen skal angriberen allerede have en gyldig brugerkonto i Red Hat Satellite-systemet med rettigheden edit_products. Der er altså tale om en intern trussel eller en situation, hvor en konto er kompromitteret.
Kan vores data blive slettet eller ændret som følge af denne sårbarhed?
Nej. Fejlen giver udelukkende mulighed for at se metadata om indhold i softwarelagre — for eksempel om en bestemt softwarepakke eksisterer. Det er ikke muligt at ændre, importere, eksportere eller slette indhold via denne sårbarhed.
Hvad er Red Hat Satellite, og bruger vi det?
Red Hat Satellite er et administrationsværktøj til at styre softwareopdateringer og konfigurationer på mange servere samtidig. Det bruges primært i virksomheder med Red Hat Enterprise Linux-servere. Spørg jeres it-afdeling eller leverandør, om det indgår i jeres miljø.
Er der en opdatering tilgængelig nu?
På tidspunktet for CVE-offentliggørelsen var en officiel patch endnu ikke udgivet. Red Hat arbejder på en rettelse. Hold øje med Red Hats sikkerhedsportal på access.redhat.com for den seneste status.
Hvad kan en angriber reelt få ud af at udnytte denne fejl?
Angriberen kan kortlægge jeres softwaremiljø — for eksempel hvilke versioner af programmer I har installeret i lagre, de normalt ikke har adgang til. Denne viden kan i teorien bruges til at finde yderligere sårbarheder i jeres systemer, men i sig selv er skaden begrænset til informationsafsløring.
Ramte produkter
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A flaw was found in Katello’s of Red Hat Satellite. A content upload functionality where insufficient authorization checks in the ContentUploadsController allowed users with the edit_products permission to query content information for repositories outside the products they were authorized to manage. An authenticated attacker could exploit this issue to determine whether specific content exists within repositories that should otherwise be inaccessible. This issue does not allow unauthorized modification, import, or publication of content.
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.