PT-2026-53682

CVE-2026-57999

Publicado

2026-06-29

Atualizado

2026-06-30

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas luci-app-tailscale-community (versões afetadas não especificadas)

Description Um problema no método RPC tailscale.do login permite que usuários autenticados executem comandos arbitrários com privilégios de root. Isso ocorre porque os parâmetros loginserver e loginserver authkey são incorretamente citados dentro de um comando de shell com aspas duplas, permitindo que substituições de shell, como $(), sejam avaliadas pelo shell externo antes do processamento dos argumentos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Lujie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2026-57999