CVE-2026-55159

WysokieCVSS 8.8

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Aplikacja luci-app-adblock-fast dla OpenWrt przed wersją 1.2.4-2 pozwalała metodzie RPC luci.adblock-fast.setCronEntry przyjąć argument zawierający znaki powrotu karetki lub nowej linii i zapisać go w /etc/crontabs/root jako jedną linię logiczną. Uwierzytelniony delegowany użytkownik z ACL zapisu mógł utworzyć dodatkowy wpis cron roota, co prowadziło do trwałego wykonania poleceń jako UID 0.

Ocena ryzyka

Uwierzytelniony użytkownik z uprawnieniem zapisu może uzyskać trwałe wykonanie poleceń jako root przez cron, co prowadzi do pełnego przejęcia systemu. Problem nie dotyczy nieuwierzytelnionych wywołujących ani użytkowników bez ACL zapisu komponentu.

Rekomendacja

Zaktualizuj luci-app-adblock-fast do wersji 1.2.4-2 lub nowszej. Ogranicz przyznawanie ACL zapisu dla tego komponentu do zaufanych kont.

Inne podatności w luci-app-adblock-fast

CVE-2026-68583Średnie
Wtyczka luci-app-adblock-fast przed wersją 1.2.4-4 zawiera podatność na trwałe XSS w polu nazwy listy blokad. Użytkownicy z niższymi uprawnieniami mogą wstrzyknąć aktywny kod HTML, który wykonuje się w przeglądarce administratora podczas przeglądania strony statusu AdBlock Fast, działając w kontekście pochodzenia LuCI.

Oryginalny opis (angielski, źródło NVD)

luci-app-adblock-fast a WebUI for fast, lightweight DNS-based ad-blocker for OpenWrt that works with dnsmasq, smartdns, or unbound. Prior to 1.2.4-2, the luci.adblock-fast.setCronEntry RPC method accepts an entry argument containing carriage-return or line-feed characters and serializes it into /etc/crontabs/root as though it were one logical line. An authenticated delegated user with the luci-app-adblock-fast write ACL can therefore create an additional physical root cron entry through applications/luci-app-adblock-fast/root/usr/share/rpcd/ucode/luci.adblock-fast, resulting in persistent command execution as UID 0 when cron runs. The issue is not demonstrated for unauthenticated callers or users without the component write ACL. This vulnerability is fixed in 1.2.4-2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS