CVE-2026-12544

Nome do Software Vulnerável e Versões Afetadas Foreman (versões afetadas não especificadas)

Description Uma falha foi encontrada na lógica de inicialização do foreman-rake localizada em /usr/share/foreman/config/settings.rb. O problema decorre de um padrão de código onde os dados de configuração são processados por duas camadas executáveis distintas, criando uma cadeia de execução de múltiplos estágios. Isso permite a Injeção de Template no Lado do Servidor (SSTI)—onde um invasor injeta templates maliciosos que são executados no servidor—e a desserialização insegura—onde dados não confiáveis são usados para abusar da lógica de um aplicativo para executar código arbitrário. Isso pode resultar na execução remota de código, comprometimento total da infraestrutura e risco à cadeia de suprimentos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.