CVE-2026-72841
KrytyczneCVSS 9.9Streszczenie
luci-app-openvpn nie waliduje poprawnie parametru instance_name2 podczas przesyłania plików, co pozwala uwierzytelnionym użytkownikom na traversal ścieżki i zapisywanie dowolnych plików poza zamierzonym katalogiem. Atakujący mogą przesłać złośliwe pliki, aby uzyskać trwałe wykonanie kodu z uprawnieniami roota, umieszczając klucze SSH w katalogach systemowych dostępnych po ponownym uruchomieniu.
Ocena ryzyka
Ryzyko obejmuje trwałe przejęcie systemu przez uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się aktualizację luci-app-openvpn do wersji z poprawką oraz wdrożenie ścisłej walidacji ścieżek plików po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
luci-app-openvpn fails to properly validate the instance_name2 parameter during file upload, allowing authenticated users to perform path traversal and write arbitrary files outside the intended directory. Attackers can upload malicious payloads to gain persistent root code execution by placing SSH keys in system directories accessible on reboot.