CVE-2026-1961: Forman: foreman: remote code execution via command injection in websocket proxy

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat satellite6.17 и новее · до 6.17.7
• redhat satellite6.18 и новее · до 6.18.4
• redhat satellite6.16 и новее · до 6.16.7
• redhat satellite6.0
• theforeman foreman3.17.0 и новее · до 3.17.2
• theforeman foremanдо 3.16.3
• theforeman foreman3.18.0 и новее · до 3.18.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Satellite 6

  • все версиизатронута

• Red Hat Red Hat Satellite 6.16 for RHEL 8

  • 0:3.12.0.14-1.el8sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.16 for RHEL 9

  • 0:3.12.0.14-1.el9sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.17 for RHEL 9

  • 0:3.14.0.14-1.el9sat и новеене затронута · rpm
  • 0:0.1.23-0.3.el9pc и новеене затронута · rpm
  • 0:1.2.0-0.1.el9pc и новеене затронута · rpm
  • 0:4.2.28-0.1.el9pc и новеене затронута · rpm
  • 0:2.22.3-1.el9pc и новеене затронута · rpm
  • 0:3.27.10-2.el9pc и новеене затронута · rpm
  • 0:1.5.1-1.el9sat и новеене затронута · rpm
  • 0:0.4.3-1.el9sat и новеене затронута · rpm
  • 0:4.16.0.14-1.el9sat и новеене затронута · rpm
  • 0:0.13.0-1.el9sat и новеене затронута · rpm

• Red Hat Red Hat Satellite 6.18 for RHEL 9

  • 0:3.16.0.12-1.el9sat и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-10137A path traversal flaw was found in spacewalk-proxy, all versions through 2.9, in the way the proxy processes cached client tokens.
  40В плане
• CVE-2024-7923Puppet-pulpcore: an authentication bypass vulnerability exists in pulpcore
  39Наблюдать
• CVE-2024-7012Puppet-foreman: an authentication bypass vulnerability exists in foreman
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2024-37165 июн. 2024 г. · Foreman-installer: candlepin database password being leaked to local users via the process list
  24Наблюдать
• ← РаньшеCVE-2026-098027 февр. 2026 г. · Rubyipmi: red hat satellite: remote code execution in rubyipmi via malicious bmc username
  35Наблюдать
• Позже →CVE-2026-907323 июн. 2026 г. · Foreman-mcp-server: mcp server: insecure sensitive http header sanitization
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.