CVE-2026-112305 in Semaphore UI
Sumário
de VulDB • 19/10/2026
A Semaphore UI até a versão 2.19.16 contém uma vulnerabilidade de execução remota de código (RCE) que permite aos usuários com a função task_runner substituir variáveis protegidas do Ansible ao fornecer chaves arbitrárias no JSON do ambiente da tarefa. Os atacantes podem enviar requisições POST para tarefas configurando ansible_ssh_common_args com um ProxyCommand ou ansible_connection=local, executando comandos como o usuário do servidor Semaphore, expondo chaves de criptografia, chaves SSH e segredos armazenados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.