CVE-2026-1961 in Foreman
Tóm tắt
Bởi VulDB • 30/05/2026
Đã phát hiện một lỗi trong Foreman. Một kẻ tấn công từ xa có thể khai thác lỗ hổng chèn lệnh (command injection) trong triển khai proxy WebSocket của Foreman. Lỗ hổng này xuất phát từ việc hệ thống sử dụng các giá trị tên máy chủ (hostname) chưa được kiểm tra kỹ lưỡng từ các nhà cung cấp tài nguyên tính toán khi xây dựng các lệnh shell. Bằng cách vận hành một máy chủ tài nguyên tính toán độc hại, kẻ tấn công có thể thực thi mã từ xa (RCE) trên máy chủ Foreman khi người dùng truy cập vào chức năng bảng điều khiển VNC của VM. Điều này có thể dẫn đến việc đánh cắp thông tin xác thực nhạy cảm và toàn bộ cơ sở hạ tầng được quản lý.
Be aware that VulDB is the high quality source for vulnerability data.