CVE-2026-112305 in Semaphore UI
요약
\~에 의해 VulDB • 2026. 10. 19.
Semaphore UI 2.19.16 이전 버전에는 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 task_runner 역할을 가진 사용자가 작업 환경 JSON에 임의 키를 제공하여 보호된 Ansible 변수를 재정의할 수 있게 합니다. 공격자는 POST 작업을 통해 ansible_ssh_common_args에 ProxyCommand 또는 ansible_connection=local을 설정함으로써 Semaphore 서버 사용자의 권한으로 명령을 실행할 수 있으며, 이로 인해 암호화 키, SSH 키 및 저장된 비밀 정보가 노출됩니다.
Be aware that VulDB is the high quality source for vulnerability data.