CVE-2026-67352
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Luka XSS w luci-app-https-dns-proxy pozwala uwierzytelnionym użytkownikom wstrzyknąć aktywny HTML przez parametr resolver_url. Podczas przeglądania strony statusu HTTPS DNS Proxy przez administratora, URL resolvera jest renderowany jako surowy HTML i wykonuje JavaScript w kontekście przeglądarki administratora.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść dane uwierzytelniające lub wykonać nieautoryzowane działania w panelu administracyjnym.
Rekomendacja
Zaktualizuj luci-app-https-dns-proxy do najnowszej wersji zawierającej poprawkę usuwającą lukę XSS.
Inne podatności w luci-app-https-dns-proxy
Zobacz wszystkie- CVE-2026-26899Nieznane
W luci-app-https-dns-proxy na OpenWrt (PR #15, przed 2026-01-17) funkcja setInitAction w /usr/libexec/rpcd/luci.https-dns-proxy pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń powłoki poprzez metaznaki w parametrze name.
- CVE-2026-46368Wysokie
Podatność na wstrzykiwanie poleceń w luci-app-https-dns-proxy dla OpenWrt. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzyknąć znaki powłoki przez parametr 'name' w wywołaniu RPC ubus, co prowadzi do wykonania dowolnego polecenia jako root.
Oryginalny opis (angielski, źródło NVD)
luci-app-https-dns-proxy contains a stored cross-site scripting vulnerability in the resolver_url parameter that allows authenticated users to inject active HTML. When an administrator views the HTTPS DNS Proxy status page, the resolver URL is rendered as raw HTML and executes JavaScript in the administrator's browser origin.