CVE-2026-72840
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
OpenWrt LuCI zawiera zbyt liberalną definicję ACL w luci-mod-system-mounts, która przyznaje dostęp do zapisu do /etc/crontabs/root użytkownikom przeznaczonym tylko do konfiguracji montowania. Uwierzytelnieni użytkownicy z grupą ACL mount-configuration mogą dodawać dowolne wpisy cron przez ubus file.write, które domyślny demon busybox crond wykonuje jako root w ciągu minuty.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych poleceń jako root przez nieautoryzowanych użytkowników, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaleca się ograniczenie uprawnień ACL w LuCI lub aktualizację do wersji, która zawiera poprawkę ograniczającą dostęp do /etc/crontabs/root.
Oryginalny opis (angielski, źródło NVD)
OpenWrt LuCI contains an overly permissive ACL definition in luci-mod-system-mounts that grants write access to /etc/crontabs/root to users intended only for mount configuration. Authenticated users with only the mount-configuration ACL group can append arbitrary cron entries via ubus file.write, which the default busybox crond daemon executes as root within one minute.