CVE-2026-1961 in Foreman
Сводка
по VulDB • 25.05.2026
В Foreman обнаружена уязвимость. Удаленный злоумышленник может эксплуатировать уязвимость инъекции команд в реализации WebSocket-прокси Foreman. Данная уязвимость возникает из-за использования системой неочищенных значений имени хоста от поставщиков вычислительных ресурсов при формировании команд оболочки. Запустив вредоносный сервер вычислительного ресурса, злоумышленник может выполнить произвольный код на сервере Foreman при обращении пользователя к функциональности консоли VNC виртуальной машины. Это может привести к компрометации конфиденциальных учетных данных и всей управляемой инфраструктуры.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.