CVE-2026-12544 in Foreman
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in Foreman. La logica di inizializzazione foreman-rake presente nel file /usr/share/foreman/config/settings.rb contiene un pattern di codice vulnerabile in cui i dati di configurazione vengono elaborati attraverso due livelli eseguibili distinti. Ciò crea una catena di esecuzione multi-fase che consente sia Server-Side Template Injection (SSTI) che deserializzazione non sicura. Questa vulnerabilità può portare all'esecuzione remota di codice, alla compromissione totale dell'infrastruttura e a rischi per la supply chain.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.