CVE-2026-1961

总结

在 Foreman 中发现了一个漏洞。远程攻击者可能利用 Foreman 的 WebSocket 代理实现中的命令注入漏洞。该漏洞源于系统在构建 shell 命令时使用了来自计算资源提供程序的未经过滤的主机名值。通过运行恶意的计算资源服务器，当用户访问虚拟机 VNC 控制台功能时，攻击者可以在 Foreman 服务器上实现远程代码执行。这可能导致敏感凭据和整个受管基础设施被攻陷。

• CVE-2026-1961-foreman-pocPoC

  CVE-2026-1961 的 PoC — Foreman 的 WebSocket 代理（lib/ws_proxy.rb）中通过未净化的计算资源主机名导致的命令注入，进而以 foreman 用户身份实现 RCE。已负责任地披露并修补。