CVE-2026-1961

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 26 de mar. de 2026
Atualização na fonte: 20 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Forman: foreman: remote code execution via command injection in websocket proxy

A flaw was found in Foreman. A remote attacker could exploit a command injection vulnerability in Foreman's WebSocket proxy implementation. This vulnerability arises from the system's use of unsanitized hostname values from compute resource providers when constructing shell commands. By operating a malicious compute resource server, an attacker could achieve remote code execution on the Foreman server when a user accesses VM VNC console functionality. This could lead to the compromise of sensitive credentials and the entire managed infrastructure.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Satellite 6.16 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.16 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.16 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.12.0.14-1.el8sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.16 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.16 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.16 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.12.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.14.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: libcomps
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.1.23-0.3.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-brotli
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.2.0-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-django
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.2.28-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-container
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.22.3-1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-rpm
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.27.10-2.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-fog-kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.5.1-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-foreman_kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.4.3-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-katello
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.16.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-rubyipmi
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.13.0-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: satellite
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:6.17.7-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: yggdrasil-worker-forwarder
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.0.3-4.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.14.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: libcomps
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.1.23-0.3.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-brotli
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.2.0-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-django
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.2.28-0.1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-container
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.22.3-1.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: python-pulp-rpm
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.27.10-2.el9pc	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-fog-kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.5.1-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-foreman_kubevirt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.4.3-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-katello
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.16.0.14-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rubygem-rubyipmi
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.13.0-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: satellite
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:6.17.7-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.17 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.17 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: yggdrasil-worker-forwarder
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.17 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:0.0.3-4.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6.18 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Satellite 6.18 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Satellite 6.18 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.16.0.12-1.el9sat	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Satellite 6

Fornecedor: Red Hat
Produto: Red Hat Satellite 6
Plataformas: Desconhecido
Status padrão: affected
Pacote: satellite-utils:el8/foreman
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.