Veille CVE

‹ Retour à la liste

CVE-2026-71458

5.0 Moyenne

Publiée le 23/09/2026 à 21:19 · Modifiée le 24/09/2026 à 09:16 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

URLModificationMiddleware resolves named-URL lookups against unfiltered Model.objects before RBAC. The 403→404 shim only rewrites 403 responses, leaving the pk=0 miss path with a different 404 detail string. Differential "Not found." vs "No <Model> matches..." reveals whether a named resource (org, credential, inventory, host) exists anywhere on the platform. Enables cross-tenant internal hostname enumeration.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.0 Moyenne secalert@redhat.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs