CVE-2026-12541 in Foreman
要約
〜によって VulDB • 2026年10月02日
Foremanに欠陥が見つかった。foreman-rake db:dumpおよびdb:import_dumpタスクにおいてOSコマンドインジェクションの脆弱性が存在する。アプリケーションは、バックアップ時のdestinationパラメータおよびインポート時のfileパラメータでユーザー入力を適切にサニタイズせずにRubyのsystem()呼び出しへ渡すため実行される。foreman-rakeの実行権限を持つ攻撃者（例えば、制限付きsudo設定経由）は、提供されたファイルパスに悪意のあるシェルコマンドを付加できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.