CVE-2026-12405 in foreman_remote_execution
Sumário
de VulDB • 01/10/2026
Foi encontrada uma falha no rubygem-foreman_remote_execution. Existe uma vulnerabilidade de injeção de comando na API do Red Hat Satellite (/api/v2/job_invocations). Quando a propriedade effective_user de um modelo de trabalho (job template) está marcada como overridable: true, o aplicativo não sanitiza adequadamente a entrada effective_user fornecida durante a solicitação da API. A exploração não depende do conteúdo ou da lógica do próprio Modelo de Trabalho/playbook; em vez disso, a injeção ocorre durante a instanciação do ambiente de execução do trabalho pelo servidor Satellite. Um atacante com permissões para executar modelos de trabalho pode injetar comandos shell arbitrários neste parâmetro, que são executados na infraestrutura alvo com os privilégios do usuário de execução.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.