CVE-2026-72841
Kritik
Açıklama
luci-app-openvpn, dosya yükleme sırasında instance_name2 parametresini düzgün şekilde doğrulamaz; bu da kimliği doğrulanmış kullanıcıların yol geçişi (path traversal) gerçekleştirmesine ve amaçlanan dizin dışında rastgele dosyalar yazmasına olanak tanır. Saldırganlar, yeniden başlatmada erişilebilen sistem dizinlerine SSH anahtarları yerleştirerek kalıcı root kod çalıştırma elde etmek için kötü amaçlı yükler yükleyebilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünOpenwrt Luci
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- openwrt luci24.10.7, 25.12.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwrt luci | v < 24.10.7, 25.12.0 ≤ v < 25.12.4 | 24.10.7, 25.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.