PT-2026-82517
CVE-2026-26899
·
تاريخ النشر
2026-08-27
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
luci-app-https-dns-proxy versions prior to 2026-01-17
Description
Authenticated users can execute arbitrary shell commands due to improper handling of shell metacharacters in the
name parameter within the setInitAction() function located in /usr/libexec/rpcd/luci.https-dns-proxy.Recommendations
Update luci-app-https-dns-proxy to a version released on or after 2026-01-17.
As a temporary mitigation, restrict access to the
setInitAction() function to prevent unauthorized command execution.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾