CVE-2026-12542

Nome do Software Vulnerável e Versões Afetadas Foreman (versões afetadas não especificadas)

Description O utilitário foreman-tail é suscetível a injeção de comandos de SO resultante da implementação insegura do comando eval. O script incorpora argumentos fornecidos pelo usuário em uma string executada pelo eval para expandir caminhos de arquivos sem a devida sanitização ou aspas. Isso permite que um invasor local utilize metacaracteres de shell, como ;, & ou |, para executar comandos arbitrários no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.