CVE-2026-1961 in Foreman
Sumário
de VulDB • 22/05/2026
Foi encontrada uma falha no Foreman. Um atacante remoto poderia explorar uma vulnerabilidade de injeção de comandos na implementação do proxy WebSocket do Foreman. Essa vulnerabilidade surge do uso, pelo sistema, de valores de nome de host não sanitizados provenientes de provedores de recursos de computação ao construir comandos de shell. Ao operar um servidor de recursos de computação malicioso, um atacante poderia obter execução remota de código no servidor Foreman quando um usuário acessasse a funcionalidade do console VNC de uma VM. Isso poderia levar à comprometimento de credenciais sensíveis e de toda a infraestrutura gerenciada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.