WID-SEC-2026-0912 — Foreman: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um beliebigen Programmcode auszuführen.

Product

Foreman ist ein Open-Source-Tool zur Automatisierung des Lebenszyklus von Servern, einschliesslich Provisionierung, Konfigurationsmanagement und Überwachung.

Vulnerabilities 1

High 8.0

CVE-2026-1961 Public exploit

Forman: foreman: remote code execution via command injection in websocket proxy

A flaw was found in Foreman. A remote attacker could exploit a command injection vulnerability in Foreman's WebSocket proxy implementation. This vulnerability arises from the system's use of unsanitized hostname values from compute resource providers when con…

Red Hat Red Hat Satellite 6 Red Hat Satellite 6.16 for RHEL 8 Red Hat Satellite 6.17 for RHEL 9

Mar 26, 2026

Revision history

2026-03-29 #1
Initiale Fassung

References

Foreman Security advisories vom 2026-03-29
https://theforeman.org/security.html#2026-1961
OSS Security Mailing List vom 2026-03-29
https://seclists.org/oss-sec/2026/q1/396