CVE-2026-12545 in hammer_cli
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in rubygem-hammer_cli gefunden. In Hammer CLI und der mit Satellite verteilten Railties-Komponente (Ruby on Rails) besteht eine Command-Injection-Schwachstelle aufgrund der unsicheren Interpolation der Umgebungsvariablen $EDITOR in die Ruby system()-Methode. Durch das Übergeben eines einzelnen interpolierten Strings an system() wird eine System-Shell (/bin/sh) aufgerufen, die Shell-Metazeichen (z. B., ;, |, &) interpretiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.