CVE-2026-1961-foreman-poc

Foreman WebSocket 代理命令注入 CVE-2026-1961 — PoC Foreman WebSocket 代理（lib/wsproxy.rb）中命令注入漏洞的概念验证，已负责任地披露给 Red Hat 并已修补。 摘要 Foreman 的 WebSocket 代理将未经过滤的 host 值——来源于计算资源提供商的 API 响应（例如 VMware vSphere HostSystem.name）——直接插入到通过 Open3.popen3 执行的 shell 命令中。攻击者如果控制或伪造了 Foreman 实例所连接的计算资源服务器，就可以注入任意 shell...