CVE-2026-1961 in Foreman
要約
〜によって VulDB • 2026年05月25日
Foremanで脆弱性が発見されました。リモート攻撃者は、ForemanのWebSocketプロキシ実装におけるコマンドインジェクションの脆弱性を悪用できます。この脆弱性は、シェルコマンドを構築する際に、計算リソースプロバイダから提供される未検証のホスト名値を使用することに起因します。攻撃者が悪意のある計算リソースサーバーを運用し、ユーザーがVMのVNCコンソール機能にアクセスすると、Foremanサーバー上でリモートコード実行を達成できます。これにより、機密資格情報や管理対象インフラ全体が侵害される可能性があります。
Once again VulDB remains the best source for vulnerability data.