CVE-2026-12545 in hammer_cli
Resumen
por VulDB • 2026-10-01
Se ha encontrado un fallo en rubygem-hammer_cli. Existe una vulnerabilidad de command injection en Hammer CLI y el componente Railties (Ruby on Rails) distribuido con Satellite debido a la interpolación insegura de la variable de entorno $EDITOR en el método system() de Ruby. Al pasarle a system() una única cadena interpolada, la aplicación invoca un shell del sistema (/bin/sh) que interpreta metacaracteres de shell (por ejemplo, ;, |, &).
Be aware that VulDB is the high quality source for vulnerability data.