遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:74506 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-dynaconf： Dynaconf：透過伺服器端範本插入執行任意程式碼 [rhn_satellite_6.16] （CVE-2026-33154）

    * foreman：預覽時檢視者角色的權限過高 [rhn_satellite_6.16] （CVE-2026-96659）

    * foreman：導致 RCE 的安全模式繞過 [rhn_satellite_6.16] （CVE-2026-96658）

    * satellite：el8/python-sqlparse： sqlparse： 透過低效的 SQL 剖析造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-59893）

    * python-sqlparse： sqlparse： 透過低效的 SQL 剖析造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-59893）

    * satellite：el8/python-sqlparse： sqlparse： 透過 SQL 剖析中二次 CPU 消耗造成的拒絕服務 [rhn_satellite_6.16] （CVE-2026-54284）

    * python-sqlparse： sqlparse： 在 SQL 剖析中，透過二次 CPU 消耗造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-54284）

    * satellite：el8/yggdrasil-worker-forwarder： Golang crypto/tls：透過無限期 KeyUpdate 訊息造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-56862）

    * satellite：el8/yggdrasil-worker-forwarder： Go html/template： 透過病理輸入的跨網站指令碼 [rhn_satellite_6.16] （CVE-2026-56858）

    * satellite：el8/yggdrasil-worker-forwarder： golang net/url： 路徑解析的二次複雜度導致的拒絕服務 [rhn_satellite_6.16] （CVE-2026-56860）

    * satellite：el8/yggdrasil-worker-forwarder： Go encoding/asn1：透過 Unmarshal 中的過度遞迴造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-33818）

    * satellite：el8/rubygem-katello： Katello 內容檢視歷史記錄 API 跨組織授權繞過 [rhn_satellite_6.16] （CVE-2026-79654）

    * python-gitpython： GitPython：透過 TagReference.create（） 讀取的任意檔案 [rhn_satellite_6.16] （CVE-2026-78679）

    * python-gitpython： GitPython：透過 Git 目錄模擬執行遠端程式碼 [rhn_satellite_6.16] （CVE-2026-87817）

    * satellite-capsule：el8/python-lxml： lxml： Cleaner 中因缺少 xlink：href 而產生繞過 URL 弱點 [rhn_satellite_6.16] （CVE-2026-49825）

    * yggdrasil-worker-forwarder： Golang MIME：透過惡意製作的 MIME 標頭造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-42504）

    * satellite：el8/yggdrasil-worker-forwarder： Golang MIME：透過惡意製作的 MIME 標頭造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-42504）

    * rubygem-katello：Katello 內容檢視歷史記錄 API 跨組織授權繞過 [rhn_satellite_6.16] （CVE-2026-79654）

    * yggdrasil-worker-forwarder： Go encoding/asn1： 透過 Unmarshal 中的過度遞迴造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-33818）

    * yggdrasil-worker-forwarder： Golang crypto/tls：透過無限期 KeyUpdate 訊息造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-56862）

    * yggdrasil-worker-forwarder： 轉至 html/template： 透過病理輸入的跨網站指令碼 [rhn_satellite_6.16] （CVE-2026-56858）

    * yggdrasil-worker-forwarder： golang net/url： 路徑解析中的二次複雜度導致的拒絕服務 [rhn_satellite_6.16] （CVE-2026-56860）

    * satellite：el8/rubygem-katello：不當的授權邏輯允許資源列舉 [rhn_satellite_6.16] （CVE-2026-56098）

    * rubygem-katello：不正確的授權邏輯允許資源列舉 [rhn_satellite_6.16] （CVE-2026-56098）

    * rubygem-katello：透過標籤在登錄檔代理中插入 SQL [rhn_satellite_6.16] （CVE-2026-56097）

    * satellite：el8/rubygem-katello：透過標籤在登錄代理中插入 SQL [rhn_satellite_6.16] （CVE-2026-56097）

    * satellite-utils：el8/rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 [rhn_satellite_6.16] （CVE-2026-12545）

    * rubygem-hammer_cli： 透過不安全的編輯器叫用進行命令插入 [rhn_satellite_6.16] （CVE-2026-12545）

    * foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 [rhn_satellite_6.16] （CVE-2026-12544）

    * satellite：el8/foreman：foreman-rake 配置中的 SSTI 和不安全的反序列化 [rhn_satellite_6.16] （CVE-2026-12544）

    * satellite：el8/foreman：foreman-tail 中的命令插入 [rhn_satellite_6.16] （CVE-2026-12542）

    * foreman：foreman-tail 中的命令插入 [rhn_satellite_6.16] （CVE-2026-12542）

    * satellite：el8/foreman：foreman-rake 資料庫任務中的命令插入 [rhn_satellite_6.16] （CVE-2026-12541）

    * foreman：foreman-rake 資料庫任務中的命令插入 [rhn_satellite_6.16] （CVE-2026-12541）

    * satellite：el8/foreman：透過 request_id 參數 [rhn_satellite_6.16] （） 在 foreman-rake errors：fetch_log 中的命令插入 [.16] （CVE-2026-12540）

    * foreman：透過 request_id 參數 [rhn_satellite_6.16]CVE-2026-12540 （） 在 foreman-rake errors：fetch_log 中的命令插入

    * satellite：el8/foreman：透過佈建權杖驗證缺陷洩露未經身份驗證的資訊 [rhn_satellite_6.16] （CVE-2026-12423）

    * foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 [rhn_satellite_6.16] （CVE-2026-12423）

    * satellite：el8/rubygem-foreman_remote_execution：透過 effective_user 參數在工作叫用中插入命令 [rhn_satellite_6.16] （CVE-2026-12405）

    * rubygem-foreman_remote_execution：透過 effective_user 參數在工作叫用中插入命令 [rhn_satellite_6.16] （CVE-2026-12405）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 / 9：衛星非 6.16.14 同步更新（嚴重）（RHSA-2026:74506）

high Nessus Plugin ID 362468

版本 1.1