CVE-2026-12544
Vulnérabilité élevée dans Red Hat Satellite 6.16 for RHEL 8 (Red Hat)
Description
A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side Template Injection (SSTI) and insecure deserialization. This vulnerability can lead to remote code execution, total infrastructure compromise and supply chain risk.
Gravité et risque d'exploitation
CVE-2026-12544 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat Satellite 6.16 for RHEL 8 (versions 0:3.12.0.23-1.el8sat, 0:3.16.0.25-1.el9sat, 0:3.12.0.23-1.el9sat, 0:3.18.0.14-1.el9sat, 0:3.14.0.22-1.el9sat, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.