CVE-2026-12544 in Foreman
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في Foreman. يحتوي منطق التهيئة الخاص بـ foreman-rake في الملف /usr/share/foreman/config/settings.rb على نمط كود ضعيف حيث تتم معالجة بيانات التكوين عبر طبقتين تنفيذيتين منفصلتين. يؤدي هذا إلى سلسلة تنفيذ متعددة المراحل تتيح كلًا من حقن القوالب الجانبية للسيرفر (SSTI) والتفكيك غير الآمن (insecure deserialization). يمكن أن تؤدي هذه الثغرة إلى تنفيذ الكود عن بُعد، والسيطرة الكاملة على البنية التحتية، ومخاطر في سلسلة التوريد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.