CVE-2026-58000

Nome do Software Vulnerável e Versões Afetadas luci-proto-openvpn versões anteriores a 0.11.1

Description Um usuário autenticado do LuCI com acesso à configuração do protocolo OpenVPN pode executar comandos arbitrários como root. Isso ocorre porque o método ubus generateKey interpola o parâmetro cl meta em um comando de shell sem a devida filtragem ou aspas, permitindo a injeção de metacaracteres de shell através da função popen().

Recommendations Atualize o luci-proto-openvpn para a versão que contém o commit e4ff45e. Restrinja o acesso ao parâmetro cl meta no método generateKey para minimizar o risco de exploração.