CVE-2026-1961-foreman-poc

Inyección de Comandos en el Proxy WebSocket de Foreman CVE-2026-1961 — PoC Prueba de concepto para una vulnerabilidad de inyección de comandos en el proxy WebSocket de Foreman lib/wsproxy.rb, divulgada de forma responsable a Red Hat y parcheada. Resumen El proxy WebSocket de Foreman interpola un...

GitLab: RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)

Summary The DecompressedArchiveSizeValidator is used to check the size of a archive before extracting it: https://gitlab.com/gitlab-org/gitlab/-/blob/v15.1.0-ee/lib/gitlab/importexport/decompressedarchivesizevalidator.rbL82 ruby def command "gzip -dc @archivepath | wc -c" end def validate pgrp =...