Kritische Schwachstellen in Foreman
- Sicherheitshinweis
Die CSBW warnt vor kritischen Sicherheitslücken in der Open Source Software Foreman. Bisher stehen keine Updates zur Verfügung, die die Lücken schließen.
© Adobe Stock
Patches bislang nicht verfügbar
Das Entwickler-Team der Software Foreman veröffentlichte am 2. Oktober 2026 zwei Warnmeldungen auf GitHub zu den folgenden kritischen Schwachstellen:
-
CVE-2026-96658 mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden Remote Code Execution (RCE).
-
CVE-2026-96659 mit einem CVSS-Score von 9.1/10 ermöglicht Angreifenden, sensible Informationen einzusehen und abzugreifen.
Bisher stehen keine Patches bereit, die die genannten Lücken fixen.
Empfehlung
Prüfen Sie regelmäßig, ob ein Update für Foreman veröffentlicht wurde und installieren Sie dieses umgehend.