A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:import_dump tasks. The application fails to properly sanitize user-supplied input in the destination parameter (during backups) and the file parameter (during imports) before passing them to a Ruby system() call for execution.
An attacker with permissions to execute foreman-rake (e.g., via a restricted sudo configuration) can append malicious shell commands to the provided file paths.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 6
https://access.redhat.com/errata/RHSA-2026:74503
secalert@redhat.com
https://access.redhat.com/security/cve/CVE-2026-12541
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2489970
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:74504
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:74506
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:74505
secalert@redhat.com