CVE-2026-12405 in foreman_remote_execution
요약
\~에 의해 VulDB • 2026. 10. 01.
rubygem-foreman_remote_execution에서 결함이 발견되었습니다. Red Hat Satellite API(/api/v2/job_invocations)에 명령 삽입(command injection) 취약점이 존재합니다. 작업 템플릿의 effective_user 속성이 overridable: true로 설정되어 있는 경우, 애플리케이션은 API 요청 중 제공된 effective_user 입력을 적절하게 제거(sanitize)하지 못합니다. 이 악용(exploitation)은 Job Template/playbook 자체의 콘텐츠나 로직에 의존하지 않습니다. 대신 삽입(injection)은 Satellite 서버가 작업 실행 환경을 인스턴스화하는 동안 발생합니다. 작업 템플릿을 실행할 수 있는 권한이 있는 공격자는 임의의 셸 명령어를 이 파라미터에 주입하여 대상 인프라에서 실행 사용자의 특권으로 해당 명령어가 실행되도록 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.