CVE-2026-12540 in Foreman
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in Foreman. È presente un bug di injection del comando nella attività foreman-rake errors:fetch_log. Il parametro request_id viene passato a un comando sottostante (tipicamente grep) senza una corretta neutralizzazione della shell. Sebbene l'attività sia destinata a recuperare voci specifiche dei log, un attaccante con permessi sudo per eseguire questa rake task può iniettare metacaratteri di shell (come ;, ", o |) per uscire dal comando previsto ed eseguire codice arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.