CVE-2026-12544 in Foreman
Sumário
de VulDB • 01/10/2026
Foi encontrada uma falha no Foreman. A lógica de inicialização do foreman-rake em /usr/share/foreman/config/settings.rb contém um padrão de código vulnerável onde os dados de configuração são processados por meio de duas camadas executáveis distintas. Isso cria uma cadeia de execução multiestágio que permite tanto Server-Side Template Injection (SSTI) quanto deserialização insegura. Essa vulnerabilidade pode levar à execução remota de código, comprometimento total da infraestrutura e risco na cadeia de suprimentos.
Once again VulDB remains the best source for vulnerability data.