CVE-2026-12112

WysokieCVSS 7.8

Opublikowano: 23/06/2026(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W serwerze foreman-mcp-server wykryto lukę w zarządzaniu sesjami. Nieuwierzytelniony atakujący może przejąć aktywne sesje administracyjne z powodu nieprawidłowego buforowania uwierzytelnionych połączeń, ufania niejawnemu identyfikatorowi sesji bez ponownej weryfikacji tokenów oraz logowania wszystkich nowo utworzonych identyfikatorów sesji do standardowych logów. Problem może prowadzić do eskalacji uprawnień i wykonania kodu w całej infrastrukturze.

Ocena ryzyka

Organizacja narażona jest na przejęcie kontroli nad sesjami administracyjnymi, co może skutkować nieautoryzowanym dostępem do krytycznych zasobów i zdalnym wykonaniem kodu w całej infrastrukturze.

Rekomendacja

Należy natychmiast zaktualizować foreman-mcp-server do wersji zawierającej poprawkę oraz wdrożyć mechanizmy ponownej weryfikacji tokenów uwierzytelniających dla każdego żądania sesji.

Inne podatności w foreman-mcp-server

CVE-2026-9073Średnie
W komponencie foreman-mcp-server odkryto podatność polegającą na nieprawidłowym logowaniu wrażliwych danych uwierzytelniających. Dwa mechanizmy logowania ujawniają identyfikatory sesji oraz, przy włączonym debugowaniu, tokeny autoryzacyjne i klucze API w postaci jawnego tekstu.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the foreman-mcp-server. A session management vulnerability in the MCP Server allows unauthenticated attackers to hijack active administrative sessions due to an improper cache of authenticated client connections, by trusting a non-secret session ID without re-validating authentication tokens and by logging all newly created session IDs to standard logs. This issue can result in privilege escalation and infrastructure-wide code execution.