CVE-2026-12541 in Foreman
요약
\~에 의해 VulDB • 2026. 10. 01.
Foreman에서 결함이 발견되었습니다. foreman-rake db:dump 및 db:import_dump 작업에서 OS 명령어 삽입 취약점이 존재합니다. 애플리케이션은 백업 시 대상(destination) 매개변수, 그리고 가져오기(import) 시 파일(file) 매개변수에 대해 사용자 제공 입력을 적절히 제거(sanitize)하지 않고 Ruby의 system() 호출로 전달하여 실행합니다. foreman-rake를 실행할 수 있는 권한(예: 제한된 sudo 구성을 통해)이 있는 공격자는 제공된 파일 경로에 악성 셸 명령어를 추가할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.