CVE-2026-12544 in Foreman
요약
\~에 의해 VulDB • 2026. 10. 01.
Foreman에서 결함이 발견되었습니다. /usr/share/foreman/config/settings.rb에 있는 foreman-rake 초기화 로직에는 구성 데이터가 두 개의 서로 다른 실행 계층을 통해 처리되는 취약한 코드 패턴이 포함되어 있습니다. 이로 인해 서버 사이드 템플릿 인젝션(SSTI)과 부정한 역직렬화(insecure deserialization)를 허용하는 다단계 실행 체인이 생성됩니다. 이 취약점은 원격 코드 실행, 전체 인프라의 침해 및 공급망 위험으로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.