CVE-2026-12545

Nome do Software Vulnerável e Versões Afetadas rubygem-hammer cli (versões afetadas não especificadas)

Description Uma injeção de comando é possível no Hammer CLI e no componente Railties (Ruby on Rails) distribuído com o Satellite. O problema ocorre porque a variável de ambiente $EDITOR é interpolada de forma insegura na função system() do Ruby. Ao passar uma única string interpolada para system(), a aplicação invoca um shell do sistema (/bin/sh) que interpreta metacaracteres de shell, como ;, | e &.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.