A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetch_log task. The request_id parameter is passed to an underlying system command (typically grep) without adequate shell neutralization.
While the task is intended to fetch specific log entries, an attacker with sudo permissions to execute this rake task can inject shell metacharacters (such as ;, ", or |) to break out of the intended command and execute arbitrary code.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 11
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Redhat Satellite
cpe:2.3:a:redhat:satellite:*:*:*:*:*:*:*:*
|
6.16
|
6.16.4
|
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Satellite
cpe:2.3:a:redhat:satellite:*:*:*:*:*:*:*:*
|
6.17
|
6.17.12
|
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Satellite
cpe:2.3:a:redhat:satellite:*:*:*:*:*:*:*:*
|
6.19
|
6.19.5
|
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |
|
Theforeman Foreman
cpe:2.3:a:theforeman:foreman:-:*:*:*:*:*:*:*
|
— | — |
|
Redhat Satellite
cpe:2.3:a:redhat:satellite:*:*:*:*:*:*:*:*
|
6.18
|
6.18.10
|
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Satellite
cpe:2.3:a:redhat:satellite:6.0:*:*:*:*:*:*:*
|
— | — |
Ссылки 7
https://access.redhat.com/errata/RHSA-2026:74503
secalert@redhat.com
https://access.redhat.com/security/cve/CVE-2026-12540
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2489969
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:74504
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:74506
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:74505
secalert@redhat.com
http://www.openwall.com/lists/oss-security/2026/10/07/9
af854a3a-2127-422b-91ae-364da2661108