CVE-2026-12405 in foreman_remote_execution
الملخص
بحسب VulDB • 01/10/2026
تم العثور على خلل في rubygem-foreman_remote_execution. توجد ثغرة حقن أوامر (Command Injection) في واجهة برمجة تطبيقات Red Hat Satellite (/api/v2/job_invocations). عندما تكون خاصية effective_user لقالب المهمة محددة كـ overridable: true، يفشل التطبيق في تنقية مدخلات effective_user المقدمة أثناء طلب API بشكل صحيح. لا يعتمد الاستغلال على محتوى أو منطق قالب المهمة/playbook نفسه؛ بل يحدث الحقن أثناء إنشاء بيئة تنفيذ المهمة بواسطة خادم Satellite. يمكن لمهاجم لديه أذونات لتنفيذ قوالب المهام حقن أوامر shell عشوائية ضمن هذا المعلمة، والتي يتم تنفيذها في البنية التحتية المستهدفة بصلاحيات مستخدم التنفيذ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.