目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-12405— Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

一分钟漏洞结论

影响对象
Red Hat Red Hat Satellite 6.19 for RHEL 9
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 rubygem-foreman_remote_execution 中发现了一个漏洞。Red Hat Satellite API（/api/v2/job_invocations）中存在命令注入漏洞。当作业模板的 effective_user 属性被标记为 overridable: true 时，应用程序未能正确清理 API 请求中提供的 effective_user 输入。该漏洞的利用并不依赖于作业模板或 playbook 本身的内容或逻辑；相反，注入发生在 Satellite 服务器实例化作业执行环境的过程中。

CVSS 8.8 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-12405 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in rubygem-foreman_remote_execution. A command injection vulnerability exists in the Red Hat Satellite API (/api/v2/job_invocations). When a job template has the effective_user property marked as overridable: true, the application fails to properly sanitize the effective_user input provided during the API request. The exploitation does not rely on the content or logic of the Job Template/playbook itself; rather, the injection occurs during the instantiation of the job execution environment by the Satellite server. An attacker with permissions to execute job templates can inject arbitrary shell commands into this parameter, which are executed on the target infrastructure with the privileges of the execution user.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Red Hat Red Hat Satellite 6.19 for RHEL 9 0:16.5.3-2.el9sat ~ * cpe:/a:redhat:satellite:6.19::el9
Red Hat Red Hat Satellite 6 - cpe:/a:redhat:satellite:6

二、漏洞 CVE-2026-12405 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-12405 的情报信息

请登录查看更多情报信息。

CVE-2026-12405 其他参考 (3)

同批安全公告 · Red Hat · 2026-10-01 · 共 16 条

CVE-2026-96658 9.9 CRITICAL Foreman: safemode bypass leading to rce
CVE-2026-96659 9.1 CRITICAL Foreman: excessive permissions for viewer role on preview
CVE-2026-12541 8.2 HIGH Foreman: command injection in foreman-rake database tasks
CVE-2026-12540 8.2 HIGH Foreman: command injection in foreman-rake errors:fetch_log via request_id parameter
CVE-2026-12544 7.7 HIGH Foreman: ssti and insecure deserialization in foreman-rake configuration
CVE-2026-12423 7.5 HIGH Foreman: unauthenticated information disclosure via provisioning token validation flaw
CVE-2026-96577 7.1 HIGH Oc-mirror 4.21 缓存注册表未授权访问漏洞
CVE-2026-12545 6.7 MEDIUM Rubygem-hammer_cli: command injection via insecure editor invocation
CVE-2026-103884 6.5 MEDIUM Keycloak-services: keycloak-services: path traversal in x.509 crl distribution point allow
CVE-2026-56097 6.5 MEDIUM Rubygem-katello: sql injection in registry proxy via labels
CVE-2026-83589 6.1 MEDIUM Oauth-proxy 登录后重定向开放重定向漏洞
CVE-2026-103754 5.9 MEDIUM Ansible-runner 路径遍历与符号链接逃逸漏洞
CVE-2026-103641 5.5 MEDIUM Gegl 0.4 辐射HDR解码器越界读取漏洞
CVE-2026-12542 5.3 MEDIUM Foreman: command injection in foreman-tail
CVE-2026-56098 4.3 MEDIUM Rubygem-katello: improper authorization logic allows resource enumeration

IV. Related Vulnerabilities

Same product: Red Hat Satellite 6.19 for RHEL 9
Same vendor: Red Hat
Same weakness: CWE-78

V. Comments for CVE-2026-12405

暂无评论

发表评论