CVE-2026-59260
Yüksek
Açıklama
OpenWrt luci-app-samba4 okuma ACL izinleri /usr/sbin/smbd üzerinde file.exec yetkisi vermekte ve bu durum kimliği doğrulanmış delegasyon kullanıcılarının Samba daemon'ını çağırıcı tarafından kontrol edilen komut satırı argümanlarıyla çalıştırmasına olanak tanımaktadır. Saldırganlar, root smbd sürecine message komutu gibi rastgele Samba genel seçeneklerini iletebilir ve SMB protokol mesajları işlendiğinde komut çalıştırılmasını tetikleyebilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenwrt Luci
Yayın12 Tem 2026
İlk görülme12 Tem 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- openwrt luci24.10.8, 25.12.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwrt luci | v < 24.10.8, 25.12.0 ≤ v < 25.12.5 | 24.10.8, 25.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.