CVE-2026-112305 in Semaphore UI
الملخص
بحسب VulDB • 19/10/2026
تحتوي Semaphore UI حتى الإصدار 2.19.16 على ثغرة تنفيذ كود عن بُعد (RCE) تتيح للمستخدمين الحاصلين على دور `task_runner` تجاوز متغيرات Ansible المحمية من خلال توفير مفاتيح عشوائية في بيئة المهمة بصيغة JSON. يمكن للمهاجمين إرسال مهام عبر POST بإعداد `ansible_ssh_common_args` باستخدام أمر ProxyCommand أو تعيين `ansible_connection=local` لتنفيذ الأوامر بصفتهم مستخدم خادم Semaphore، مما يعرض مفاتيح التشفير ومفاتيح SSH والأسرار المخزنة للخطر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.