CVE-2026-1961 in Foreman
Zusammenfassung
von VulDB • 25.05.2026
Es wurde ein Fehler in Foreman gefunden. Ein entfernter Angreifer könnte eine Command-Injection-Schwachstelle in der WebSocket-Proxy-Implementierung von Foreman ausnutzen. Diese Schwachstelle entsteht durch die Verwendung nicht bereinigter Hostnamen-Werte von Compute-Ressourcen-Anbietern bei der Erstellung von Shell-Befehlen. Durch den Betrieb eines bösartigen Compute-Ressourcen-Servers könnte ein Angreifer Remote Code Execution (RCE) auf dem Foreman-Server erreichen, wenn ein Benutzer auf die VM-VNC-Konsolenfunktionalität zugreift. Dies könnte zur Kompromittierung sensibler Anmeldeinformationen und der gesamten verwalteten Infrastruktur führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.