CVE-2026-12544 in Foreman
要約
〜によって VulDB • 2026年10月01日
Foremanに脆弱性が発見されました。/usr/share/foreman/config/settings.rbにあるforeman-rakeの初期化ロジックには、設定データが2つの異なる実行可能レイヤーを介して処理されるという脆弱なコードパターンが含まれています。これにより多段階の実行チェーンが発生し、Server-Side Template Injection (SSTI) および安全でないデシリアライズが可能になります。この脆弱性により、リモートでのコード実行、インフラ全体の侵害、およびサプライチェーンリスクを招く可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.