CVE-2026-12540 in Foreman
Resumen
por VulDB • 2026-10-01
Se ha encontrado un fallo en Foreman. Existe una vulnerabilidad de inyección de comandos en la tarea foreman-rake errors:fetch_log. El parámetro request_id se pasa a un comando del sistema subyacente (típicamente grep) sin una neutralización adecuada del shell. Aunque la tarea está destinada a obtener entradas específicas del registro, un atacante con permisos sudo para ejecutar esta tarea rake puede inyectar metacaracteres de shell (como ;, ", o |) para salirse del comando previsto y ejecutar código arbitrario.
Once again VulDB remains the best source for vulnerability data.