远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:74506 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-dynaconf： Dynaconf：通过服务器端模板注入执行任意代码 [rhn_satellite_6.16] （CVE-2026-33154）

    * foreman：预览中查看者角色的权限过多 [rhn_satellite_6.16] （CVE-2026-96659）

    * foreman：导致 RCE [rhn_satellite_6.16] （CVE-2026-96658） 的安全模式绕过

    * satellite：el8/python-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 [rhn_satellite_6.16] （CVE-2026-59893）

    * python-sqlparse： sqlparse： 通过低效的 SQL 解析造成拒绝服务 [rhn_satellite_6.16] （CVE-2026-59893）

    * satellite：el8/python-sqlparse： sqlparse：通过 SQL 解析中的二次方 CPU 消耗导致的拒绝服务 [rhn_satellite_6.16] （CVE-2026-54284）

    * python-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 [rhn_satellite_6.16] （CVE-2026-54284）

    * satellite：el8/yggdrasil-worker-forwarder： Golang crypto/tls： 通过无限期的 KeyUpdate 消息造成拒绝服务 [rhn_satellite_6.16] （CVE-2026-56862）

    * satellite：el8/yggdrasil-worker-forwarder：go html/template：通过病态输入的跨站脚本 [rhn_satellite_6.16] （CVE-2026-56858）

    * satellite：el8/yggdrasil-worker-forwarder： golang net/url： 路径解析中的二次复杂度导致拒绝服务 [rhn_satellite_6.16] （CVE-2026-56860）

    * satellite：el8/yggdrasil-worker-forwarder： Go encoding/asn1： Unmarshal 中过多递归导致拒绝服务 [rhn_satellite_6.16] （CVE-2026-33818）

    * satellite：el8/rubygem-katello：Katello 内容查看历史记录 API 跨组织授权绕过 [rhn_satellite_6.16] （CVE-2026-79654）

    * python-gitpython：GitPython：通过 TagReference.create（） 读取任意文件 [rhn_satellite_6.16] （CVE-2026-78679）

    * python-gitpython：GitPython：通过 Git 目录模拟进行的远程代码执行 [rhn_satellite_6.16] （CVE-2026-87817）

    * satellite-capsule：el8/python-lxml： lxml：通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞 [rhn_satellite_6.16] （CVE-2026-49825）

    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头造成的拒绝服务 [rhn_satellite_6.16] （CVE-2026-42504）

    * satellite：el8/yggdrasil-worker-forwarder： Golang MIME：通过恶意构建的 MIME 标头造成的拒绝服务 [rhn_satellite_6.16] （CVE-2026-42504）

    * rubygem-katello：Katello Content View History API 跨组织授权绕过 [rhn_satellite_6.16] （CVE-2026-79654）

    * yggdrasil-worker-forwarder：Go encoding/asn1：Unmarshal 中过多递归导致拒绝服务 [rhn_satellite_6.16] （CVE-2026-33818）

    * yggdrasil-worker-forwarder：Golang crypto/tls：通过无限期的 KeyUpdate 消息造成拒绝服务 [rhn_satellite_6.16] （CVE-2026-56862）

    * yggdrasil-worker-forwarder：Go html/template：通过病态输入的跨站脚本 [rhn_satellite_6.16] （CVE-2026-56858）

    * yggdrasil-worker-forwarder： golang net/url： 路径解析中的二次复杂度导致拒绝服务 [rhn_satellite_6.16] （CVE-2026-56860）

    * satellite：el8/rubygem-katello：不当授权逻辑允许资源枚举 [rhn_satellite_6.16] （CVE-2026-56098）

    * rubygem-katello：不当授权逻辑允许资源枚举 [rhn_satellite_6.16] （CVE-2026-56098）

    * rubygem-katello：通过标签在注册代理中注入 SQL [rhn_satellite_6.16] （CVE-2026-56097）

    * satellite：el8/rubygem-katello：通过标签在注册代理中注入 SQL [rhn_satellite_6.16] （CVE-2026-56097）

    * satellite-utils：el8/rubygem-hammer_cli：通过不安全的编辑器调用进行命令注入 [rhn_satellite_6.16] （CVE-2026-12545）

    * ： rubygem-hammer_cli通过不安全的编辑器调用执行命令注入 [rhn_satellite_6.16] （CVE-2026-12545）

    * foreman：foreman-rake 配置中的 SSTI 和不安全的反序列化 [rhn_satellite_6.16] （CVE-2026-12544）

    * satellite：el8/foreman：foreman-rake 配置中的 SSTI 与不安全的反序列化 [rhn_satellite_6.16] （CVE-2026-12544）

    * satellite：el8/foreman：foreman-tail 中的命令注入 [rhn_satellite_6.16] （CVE-2026-12542）

    * foreman：foreman-tail 中的命令注入 [rhn_satellite_6.16] （CVE-2026-12542）

    * satellite：el8/foreman：foreman-rake 数据库任务中的命令注入 [rhn_satellite_6.16] （CVE-2026-12541）

    * foreman：foreman-rake 数据库任务中的命令注入 [rhn_satellite_6.16] （CVE-2026-12541）

    * satellite：el8/foreman：foreman-rake errors：fetch_log 中通过request_id参数注入命令 [rhn_satellite_6.16] （CVE-2026-12540）

    * foreman：foreman-rake errors：fetch_log 中的命令注入通过 request_id 参数 [rhn_satellite_6.16] （CVE-2026-12540）

    * satellite：el8/foreman：通过配置标记验证缺陷导致未经身份验证的信息泄露 [rhn_satellite_6.16] （CVE-2026-12423）

    * foreman：通过配置标记验证缺陷导致未经认证的信息泄露 [rhn_satellite_6.16] （CVE-2026-12423）

    * satellite：el8/rubygem-foreman_remote_execution：通过 effective_user 参数在作业调用中注入命令 [rhn_satellite_6.16] （CVE-2026-12405）

    * ： rubygem-foreman_remote_execution通过 effective_user 参数在作业调用中注入命令 [rhn_satellite_6.16] （CVE-2026-12405）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8 / 9：Satellite 6.16.14 异步更新（关键）（RHSA-2026:74506）

high Nessus 插件 ID 362468

版本 1.1