CVE-2026-72840
Yüksek
Açıklama
OpenWrt LuCI, luci-mod-system-mounts içinde yalnızca bağlama yapılandırması için amaçlanan kullanıcılara /etc/crontabs/root için yazma erişimi veren aşırı izinli bir ACL tanımı içerir. Yalnızca bağlama yapılandırması ACL grubuna sahip kimliği doğrulanmış kullanıcılar, ubus file.write aracılığıyla rastgele cron girdileri ekleyebilir ve varsayılan busybox crond daemon bu girdileri bir dakika içinde root olarak çalıştırır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenwrt Luci
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwrt luci | v ≤ 24.10.8, 25.12.0 ≤ v ≤ 25.12.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.