PT-2026-67418
CVE-2026-69096
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
luci-app-dockerman (LuCI master ولقطات openwrt-25.12 التي تحتوي على الخلفية RPC ucode docker rpc.uc)
الوصف
توجد مشكلة في حقن أوامر نظام التشغيل حيث تمنح قائمة التحكم في الوصول (ACL) للقراءة وصولاً واسعاً عبر ubus إلى docker.* و docker.container.*، مما يعرض طريقة
docker.container.ttyd start. يقوم معالج run ttyd بإنشاء أمر شل باستخدام المتغيرات id وcmd وuid من الطلب ويمرره إلى الدالة system() دون وضع علامات اقتباس مناسبة أو تنفيذ بنمط argv في سياق جذر rpcd. يمكن لمهاجم تمت مصادقته ولديه أذونات قراءة في قائمة التحكم في الوصول (ACL) حقن أحرف خاصة بشل في هذه المتغيرات، مثل id، لتنفيذ أوامر تعسفية كجذر عبر طلب HTTP POST إلى نقطة النهاية /ubus.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾