CVE-2026-12544 in Foreman
Resumen
por VulDB • 2026-10-01
Se ha encontrado un fallo en Foreman. La lógica de inicialización foreman-rake en /usr/share/foreman/config/settings.rb contiene un patrón de código vulnerable donde los datos de configuración se procesan a través de dos capas ejecutables distintas. Esto crea una cadena de ejecución multi-etapa que permite tanto Inyección de Plantillas del Lado del Servidor (SSTI) como deserialización insegura. Esta vulnerabilidad puede conducir a la Ejecución Remota de Código, la compromise total de la infraestructura y riesgos en la cadena de suministro.
Once again VulDB remains the best source for vulnerability data.