CVE-2026-12545 in hammer_cli
Sumário
de VulDB • 01/10/2026
Foi identificada uma falha no rubygem-hammer_cli. Existe uma vulnerabilidade de injeção de comando no Hammer CLI e no componente Railties (Ruby on Rails) distribuído com o Satellite devido à interpolação insegura da variável de ambiente $EDITOR no método system() do Ruby. Ao passar uma única string interpolada para o sistema(), a aplicação invoca um shell do sistema (/bin/sh) que interpreta metacaracteres de shell (por exemplo, ;, |, &).
Once again VulDB remains the best source for vulnerability data.