CVE-2026-12541

Nome do Software Vulnerável e Versões Afetadas Foreman (versões afetadas não especificadas)

Description Falhas de injeção de comando de sistema operacional existem nas tarefas foreman-rake db:dump e db:import dump. A aplicação não sanitiza adequadamente a entrada fornecida pelo usuário no parâmetro destination durante backups e no parâmetro file durante importações antes de passá-los para uma chamada system() do Ruby para execução. Um invasor com permissões para executar o foreman-rake, como por meio de uma configuração sudo restrita, pode anexar comandos de shell maliciosos aos caminhos de arquivo fornecidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.