CVE-2026-12540

Nome do Software Vulnerável e Versões Afetadas Foreman (versões afetadas não especificadas)

Descrição Uma falha de injeção de comando existe na tarefa foreman-rake errors:fetch log. O parâmetro request id é passado para um comando de sistema subjacente, normalmente o grep, sem a neutralização adequada do shell. Um invasor com permissões de sudo para executar esta tarefa rake pode injetar metacaracteres de shell, como ;, " ou |, para burlar o comando pretendido e executar código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.