CVE-2026-41448
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
AdGuard Home uruchomiony z flagą --glinet zawiera podatność pomijania uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać pełny dostęp administracyjny poprzez podanie sekwencji przejścia ścieżki w ciasteczku Admin-Token, wykorzystując niesprawdzoną konkatenację ciągów w konstrukcji ścieżki pliku tokena w oprogramowaniu pośredniczącym authglinet.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełny dostęp administracyjny do AdGuard Home, co pozwala na modyfikację konfiguracji filtrowania DNS i potencjalne przekierowanie ruchu.
Rekomendacja
Zaktualizuj AdGuard Home do wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, nie używaj flagi --glinet.
Oryginalny opis (angielski, źródło NVD)
AdGuard Home, when started with the --glinet flag, contains an authentication bypass vulnerability that allows unauthenticated attackers to gain full admin access by supplying a path traversal sequence in the Admin-Token cookie, exploiting unsanitized string concatenation in the token file path construction within the authglinet middleware. Attackers can craft a request with a traversal payload in the Admin-Token header to redirect file reads to arbitrary paths.