CVE-2026-12544

🟡 Monitoruj

Wykonanie zdalnego kodu w Foreman przez wstrzyknięcie szablonów i niebezpieczną deserializację.

CVSS
7.7
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side Template Injection (SSTI) and insecure deserialization. This vulnerability can lead to remote code execution, total infrastructure compromise and supply chain risk.

deserialization rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-10-01 17:17:20 UTC
Ostatnia modyfikacja (NVD)2026-10-02 17:17:05 UTC
Referencje