CVE-2026-12541
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Foreman: command injection in foreman-rake database tasks
A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:import_dump tasks. The application fails to properly sanitize user-supplied input in the destination parameter (during backups) and the file parameter (during imports) before passing them to a Ruby system() call for execution. An attacker with permissions to execute foreman-rake (e.g., via a restricted sudo configuration) can append malicious shell commands to the provided file paths.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Satellite 6.16 for RHEL 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.16 for RHEL 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.12.0.23-1.el8sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.16 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.16 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.12.0.23-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.17 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.17 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.14.0.22-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.18 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.18 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.16.0.25-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6.19 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6.19 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:3.18.0.14-1.el9sat | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Satellite 6
- Fornecedor
- Red Hat
- Produto
- Red Hat Satellite 6
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- satellite:el8/foreman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.