CVE-2026-96658 · CVSS 9.9 · A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution (RCE) by bypassing the …

NVD (CVSS crítico) · 1 oct, 19:17

Se descubrió una vulnerabilidad crítica en Foreman (CVE-2026-96658, CVSS 9.9) que permite a un atacante autenticado con permisos bajos ejecutar código remoto (RCE) eludiendo el sandbox safemode del motor de plantillas. El fallo reside en el manejo inadecuado de métodos delegados, que permite añadir funciones no autorizadas a la lista de ejecución permitida.