CVE-2026-12541 in Foreman
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في Foreman. توجد ثغرات حقن أوامر نظام التشغيل (OS command injection) في مهام `foreman-rake db:dump` و `db:import_dump`. يفشل التطبيق في تنقية المدخلات التي يقدمها المستخدم بشكل صحيح في معلمة الوجهة (أثناء النسخ الاحتياطي) ومعلمة الملف (أثناء الاستيراد) قبل تمريرهما إلى استدعاء نظام Ruby (`system()`) للتنفيذ. يمكن لمهاجم لديه أذونات لتنفيذ `foreman-rake` (على سبيل المثال، عبر تكوين sudo مقيد) إلحاق أوامر قشرة ضارة بمسارات الملفات المقدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.