CVE-2026-12542 in Foreman
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in Foreman gefunden. Das Dienstprogramm foreman-tail ist anfällig für OS-Befehlsinjektion aufgrund der unsicheren Verwendung des eval-Befehls. Das Skript nimmt vom Benutzer bereitgestellte Argumente auf und fügt sie direkt in eine Zeichenkette ein, die dann von eval zur Erweiterung von Dateipfaden ausgeführt wird. Da die Eingabe nicht bereinigt oder maskiert wird, kann ein lokaler Angreifer Shell-Metazeichen (z. B. ;, &, |) injizieren, um beliebige Systembefehle auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.