Zwcrazythursday

**Nome do Software Vulnerável e Versões Afetadas** luci-app-dockerman (LuCI master e snapshots openwrt-25.12 contendo o backend RPC ucode docker rpc.uc) **Description** Existe um problema de injeção de comando de SO onde o ACL de leitura concede amplo acesso ubus a docker.* e docker.container.*, expondo o método `docker.container.ttyd start`. O manipulador `run ttyd` constrói um comando de shell usando as variáveis `id`, `cmd` e `uid` da requisição e o passa para a função `system()` sem a devida citação ou execução no estilo argv no contexto root do rpcd. Um invasor autenticado com permissões de ACL de leitura pode injetar metacaracteres de shell nessas variáveis, como `id`, para executar comandos arbitrários como root via uma requisição HTTP POST para o endpoint `/ubus`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** luci-app-samba4 (versões afetadas não especificadas) **Description** Um problema no pacote luci-app-samba4 ocorre porque as Listas de Controle de Acesso (ACLs) de leitura concedem permissão de execução de arquivo em `/usr/sbin/smbd`. Isso permite que usuários delegados autenticados executem o daemon Samba usando argumentos de linha de comando controlados pelo chamador. Ao injetar opções globais arbitrárias do Samba, como o comando message, um invasor pode disparar a execução de comandos com privilégios de root quando as mensagens do protocolo SMB são processadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** luci-app-travelmate versões 2.4.5-r3 até 2.4.6-1 travelmate versões 2.4.5-r3 até 2.4.6-1 **Descrição** Existe uma falha de escalonamento de privilégios onde uma sessão LuCI/rpcd com ACL de escrita para o luci-app-travelmate recebe acesso de escrita UCI em toda a configuração do travelmate. Embora a interface do usuário restrinja a seleção do script de login automático para /etc/travelmate/*.login, isso é apenas uma restrição de frontend. O serviço backend travelmate, que é executado como root, lê os valores brutos de UCI `script` e `script args` e executa o caminho configurado quando o ramo de login automático do portal cativo `f check()` em travelmate-functions.sh é alcançado. Um invasor com permissões de escrita delegadas pode alterar o `script` para /bin/sh e fornecer argumentos controlados em `script args` para executar comandos arbitrários como root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.