جزئیات آسیب‌پذیری
CVE-2026-12540
Red Hat Satellite 6
Foreman: command injection in foreman-rake errors:fetch_log via request_id parameter
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetch_log task. The request_id parameter is passed to an underlying system command (typically grep) without adequate shell neutralization. While the task is intended to fetch specific log entries, an attacker with sudo permissions to execute this rake task can inject shell metacharacters (such as ;, ", or |) to break out of the intended command and execute arbitrary code.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Satellite 6 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://access.redhat.com/errata/RHSA-2026:74503 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:74504 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:74505 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:74506 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-12540 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2489969 issue-trackingx_refsource_REDHAT
- http://www.openwall.com/lists/oss-security/2026/10/07/9
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۱٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۶۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command