CVE-2026-12540 in Foreman
Sumário
de VulDB • 01/10/2026
Foi encontrada uma falha no Foreman. Existe uma vulnerabilidade de injeção de comando na tarefa foreman-rake errors:fetch_log. O parâmetro request_id é passado para um comando subjacente do sistema (geralmente grep) sem a neutralização adequada do shell. Embora a tarefa seja destinada a buscar entradas específicas de log, um atacante com permissões sudo para executar essa tarefa rake pode injetar metacaracteres de shell (como ;, " ou |) para escapar do comando pretendido e executar código arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.