Falla Crítica en Red Hat Satellite Podría Permitir el Robo de Contraseñas Root y la Ejecución de Código Malicioso

Red Hat ha corregido una vulnerabilidad de alto impacto en Red Hat Satellite que podría permitir que un usuario autenticado con pocos privilegios acceda a información confidencial del host, incluidas las contraseñas raíz. En configuraciones inseguras, la falla también podría escalar a la ejecución de comandos arbitrarios como la cuenta de servicio de Foreman.

Seguido como CVE-2026-96659, el problema afecta al componente Foreman utilizado por Red Hat Satellite para el aprovisionamiento de infraestructura, la gestión de la configuración y las operaciones del ciclo de vida. El atacante necesita acceso a la red y una cuenta válida con pocos privilegios, pero no requiere la interacción del usuario. Esto puede incluir contraseñas raíz de host, lo que crea un grave riesgo para las organizaciones que utilizan Satellite para aprovisionar o administrar grandes flotas de sistemas Red Hat Enterprise Linux. El aviso Satellite 6.16 de Red Hat también enumera CVE-2026-96658, una falla de omisión de Foreman Safemode separada que puede conducir a la ejecución remota de código.

Las organizaciones deben tratar estos problemas de seguridad relacionados con Foreman como un evento de parcheo prioritario en lugar de abordar CVE-2026-96659 de forma aislada. La falla posterior crítica de Red Hat Satellite podría permitir el robo de contraseñas raíz y los ataques de ejecución de código aparecieron primero en Cyber Security News.

Consultar publicación original ↗