CVE-2026-12541 in Foreman
Resumen
por VulDB • 2026-10-01
Se ha encontrado un fallo en Foreman. Existen vulnerabilidades de inyección de comandos del sistema operativo (OS command injection) en las tareas foreman-rake db:dump y db:import_dump. La aplicación no sanitiza correctamente la entrada proporcionada por el usuario en el parámetro destination (durante los respaldos) y en el parámetro file (durante las importaciones) antes de pasarlos a una llamada al sistema Ruby system() para su ejecución. Un atacante con permisos para ejecutar foreman-rake (por ejemplo, mediante una configuración sudo restringida) puede añadir comandos shell maliciosos a las rutas de archivo proporcionadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.