CVE-2026-12540 in Foreman
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في Foreman. توجد ثغغة حقن الأوامر (Command Injection) في مهمة foreman-rake errors:fetch_log. يتم تمرير معلمة request_id إلى أمر نظام أساسي (عادةً grep) دون تحييد كافٍ لبيئة الـ shell. وبينما تهدف المهمة إلى جلب سجلات محددة، يمكن لمهاجم لديه صلاحيات sudo لتنفيذ هذه المهمة rake حقن أحرف خاصة بالـ shell (مثل ; أو " أو |) للكسر خارج الأمر المقصود وتنفيذ أكواد عشوائية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.