CVE-2026-12541 in Foreman
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in Foreman. Sono presenti vulnerabilità di OS command injection nelle attività foreman-rake db:dump e db:import_dump. L'applicazione non sanifica correttamente l'input fornito dall'utente nel parametro destination (durante i backup) e nel parametro file (durante le importazioni) prima di passarli a una chiamata system() in Ruby per l'esecuzione. Un attaccante con permessi per eseguire foreman-rake (ad esempio, tramite una configurazione sudo ristretta) può aggiungere comandi shell dannosi ai percorsi dei file forniti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.