CVE-2026-26899
Yüksək
Təsvir
OpenWrt PR #15 (< 2026-01-17) versiyasındakı luci-app-https-dns-proxy komponentində problem aşkar edilmişdir. /usr/libexec/rpcd/luci.https-dns-proxy faylındakı setInitAction funksiyası autentifikasiya olunmuş istifadəçilərə name parametrindəki shell meta simvolları vasitəsilə ixtiyari shell əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpenwrt Luci-app-https-dns-proxy
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- OpenWrt luci-app-https-dns-proxy2026-01-17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenWrt luci-app-https-dns-proxy | Aralıq göstərilməyib | 2026-01-17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.