CVE-2026-90959 — Pulpcore: чтение произвольных файлов через обход списка разрешённых схем file:// в параметре загрузки file_url

В pulpcore обнаружена уязвимость обхода пути. Аутентифицированный пользователь с низкими привилегиями и правами на репозиторий может использовать специально сформированный URL для чтения файлов, доступных процессу сервера Pulp.