リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:74506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * python-dynaconf:Dynaconf:サーバー側のテンプレートインジェクションによる任意のコードの実行 [rhn_satellite_6.16](CVE-2026-33154)

    * foreman:プレビューのビューアーロールに対する過剰な権限 [rhn_satellite_6.16](CVE-2026-96659)

    * foreman:RCE につながるセーフモードバイパス [rhn_satellite_6.16] (CVE-2026-96658)

    * satellite:el8/python-sqlparse:sqlparse:非効率的な SQL 解析によるサービス拒否 [rhn_satellite_6.16](CVE-2026-59893)

    * python-sqlparse: sqlparse:非効率的な SQL 解析によるサービス拒否 [rhn_satellite_6.16](CVE-2026-59893)

    * satellite:el8/python-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否 [rhn_satellite_6.16](CVE-2026-54284)

    * python-sqlparse:sqlparse:SQL 解析における二次 CPU 消費によるサービス拒否 [rhn_satellite_6.16](CVE-2026-54284)

    * satellite:el8/yggdrasil-worker-forwarder:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否 [rhn_satellite_6.16](CVE-2026-56862)

    * satellite:el8/yggdrasil-worker-forwarder:go html/template:異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16](CVE-2026-56858)

    * satellite:el8/yggdrasil-worker-forwarder:golang net/url:パス解決における二次複雑度によるサービス拒否 [rhn_satellite_6.16](CVE-2026-56860)

    * satellite:el8/yggdrasil-worker-forwarder:Go encoding/asn1:Unmarshal での過剰な再帰によるサービス拒否 [rhn_satellite_6.16](CVE-2026-33818)

    * satellite:el8/rubygem-katello:Katello Content View History API の組織を越えた承認バイパス [rhn_satellite_6.16](CVE-2026-79654)

    * python-gitpython:GitPython:TagReference.create() を通じた任意のファイルの読み取り [rhn_satellite_6.16](CVE-2026-78679)

    * python-gitpython:GitPython:Git ディレクトリのなりすましによるリモートコードの実行 [rhn_satellite_6.16](CVE-2026-87817)

    * satellite-capsule:el8/python-lxml:lxml:xlink:href の欠落による Cleaner での URL バイパスの脆弱性 [rhn_satellite_6.16](CVE-2026-49825)

    * yggdrasil-worker-forwarder:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16](CVE-2026-42504)

    * satellite:el8/yggdrasil-worker-forwarder:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16](CVE-2026-42504)

    * rubygem-katello:Katello Content View History API の組織を越えた承認バイパス [rhn_satellite_6.16](CVE-2026-79654)

    * yggdrasil-worker-forwarder:Go encoding/asn1:Unmarshal での過剰な再帰によるサービス拒否 [rhn_satellite_6.16](CVE-2026-33818)

    * yggdrasil-worker-forwarder:Golang crypto/tls:無限の KeyUpdate メッセージによるサービス拒否 [rhn_satellite_6.16](CVE-2026-56862)

    * yggdrasil-worker-forwarder:html/テンプレートに移動:異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16](CVE-2026-56858)

    * yggdrasil-worker-forwarder:golang net/url:パス解決での二次複雑性によるサービス拒否 [rhn_satellite_6.16](CVE-2026-56860)

    * satellite:el8/rubygem-katello:不適切な認証ロジックにより、リソース列挙が可能になります [rhn_satellite_6.16](CVE-2026-56098)

    * rubygem-katello:不適切な承認ロジックにより、リソース列挙が可能になります [rhn_satellite_6.16](CVE-2026-56098)

    * rubygem-katello:ラベルを通じた Registry Proxy における SQL インジェクション [rhn_satellite_6.16](CVE-2026-56097)

    * satellite:el8/rubygem-katello:ラベルによる Registry Proxy における SQL インジェクション [rhn_satellite_6.16](CVE-2026-56097)

    * satellite-utils:el8/rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12545)

    * rubygem-hammer_cli:安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12545)

    * foreman:foreman-rake 構成での SSTI および安全でない逆シリアル化 [rhn_satellite_6.16](CVE-2026-12544)

    * satellite:el8/foreman:foreman-rake 構成の SSTI および安全でない逆シリアル化 [rhn_satellite_6.16](CVE-2026-12544)

    * satellite:el8/foreman:foreman-tail でのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12542)

    * foreman:foreman-tail でのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12542)

    * satellite:el8/foreman:foreman-rake データベースタスクでのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12541)

    * foreman:Foreman-rake データベースタスクでのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12541)

    * satellite:el8/foreman:request_id パラメーター経由の foreman-rake errors:fetch_log におけるコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12540)

    * foreman:request_id パラメーター経由の foreman-rake errors:fetch_log でのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12540)

    * satellite:el8/foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏洩 [rhn_satellite_6.16](CVE-2026-12423)

    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏洩[rhn_satellite_6.16](CVE-2026-12423)

    * satellite:el8/rubygem-foreman_remote_execution:effective_user パラメーターを介したジョブ呼び出しでのコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12405)

    * rubygem-foreman_remote_execution:effective_user パラメーター経由のジョブ呼び出しにおけるコマンドインジェクション [rhn_satellite_6.16](CVE-2026-12405)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8/9:Satellite 6.16.14 の非同期更新プログラム(重要度最高)(RHSA-2026:74506)

high Nessus プラグイン ID 362468

バージョン 1.1