CVE-2026-44343
KrytyczneStreszczenie
WGDashboard, panel do zarządzania VPN WireGuard, przed wersją 4.3.2 zawierał krytyczne podatności, które mogły umożliwić nieautoryzowanym osobom dostęp do systemu plików hosta bez uwierzytelnienia.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację WGDashboard do wersji 4.3.2 lub nowszej, aby usunąć te krytyczne podatności.
Inne podatności w WGDashboard
Zobacz wszystkie- CVE-2026-15734Krytyczne
Podatność Server-Side Template Injection (SSTI) w WGDashboard w wersji 4.3.2 i wcześniejszych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu jako root.
- CVE-2026-15733Krytyczne
Podatność zdalnego wykonania kodu (RCE) w WGDashboard w wersji 4.2.3 i wcześniejszych. Wiele wstrzyknięć poleceń systemu operacyjnego umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń jako root.
- CVE-2026-15732Krytyczne
Podatność Server-Side Request Forgery (SSRF) w WGDashboard w wersji 4.2.3 i wcześniejszych. Funkcjonalność webhooka umożliwia uwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP i odbieranie odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
WGDashboard is a dashboard for WireGuard VPN. Prior to 4.3.2, there are critical vulnerabilities affecting WGDashboard that, if exploited, could allow unauthorized parties to access the host file system without authentication. This vulnerability is fixed in 4.3.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS