CVE-2026-12544 in Foreman
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in Foreman gefunden. Die Initialisierungslogik von foreman-rake in /usr/share/foreman/config/settings.rb enthält ein anfälliges Code-Muster, bei dem Konfigurationsdaten durch zwei verschiedene ausführbare Schichten verarbeitet werden. Dies erzeugt eine mehrstufige Ausführungskette, die sowohl Server-Side Template Injection (SSTI) als auch unsichere Deserialisierung ermöglicht. Diese Schwachstelle kann zu Remote-Code-Ausführung (RCE), einer vollständigen Kompromittierung der Infrastruktur und Risiken in der Lieferkette führen.
Be aware that VulDB is the high quality source for vulnerability data.