PT-2026-55199
CVE-2026-58652
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات luci-app-travelmate من 2.4.5-r3 إلى 2.4.6-1
إصدارات travelmate من 2.4.5-r3 إلى 2.4.6-1
الوصف
يوجد عيب في تصعيد الامتيازات حيث تُمنح جلسة LuCI/rpcd التي تتمتع بقائمة تحكم في الوصول (ACL) للكتابة لـ luci-app-travelmate حق الوصول للكتابة على مستوى التكوين (UCI) لتكوين travelmate. على الرغم من أن واجهة المستخدم تقصر اختيار البرنامج النصي للتسجيل التلقائي على /etc/travelmate/*.login، إلا أن هذا مجرد تقييد في الواجهة الأمامية. تقوم خدمة travelmate الخلفية، التي تعمل بصفة الجذر (root)، بقراءة قيم UCI الأولية
script وscript args وتنفيذ المسار عند الوصول إلى فرع تسجيل الدخول التلقائي لبوابة التسجيل (captive-portal) f check() في ملف travelmate-functions.sh. يمكن للمهاجم الذي يمتلك أذونات كتابة مفوضة تغيير script إلى /bin/sh وتوفير معلمات خاضعة للتحكم في script args لتنفيذ أوامر تعسفية بصفة الجذر (root).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾