CVE-2026-12542 in Foreman
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in Foreman. L'utilità foreman-tail è soggetta a OS command injection a causa dell'uso non sicuro del comando eval. Lo script accetta argomenti forniti dall'utente e li incorpora direttamente in una stringa che viene poi eseguita da eval per espandere i percorsi dei file. Poiché l'input non viene sanitizzato o racchiuso tra virgolette, un attaccante locale può inserire metacaratteri shell (ad esempio ;, &, |) per eseguire comandi di sistema arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.