CVE-2026-1961-foreman-poc

Foreman WebSocket 프록시 명령 주입 CVE-2026-1961 — PoC Foreman의 WebSocket 프록시lib/wsproxy.rb에 존재하는 명령 주입 취약점에 대한 개념 증명PoC으로, Red Hat에 책임 있게 공개되어 패치되었습니다. 요약 Foreman의 WebSocket 프록시는 정제되지 않은 host 값 — 컴퓨트 리소스 제공자의 API 응답예: VMware vSphere HostSystem.name에서 가져온 — 을 Open3.popen3를 통해 실행되는 셸 명령에 직접 삽입합니다. Forema...