CVE-2026-55159

Nome do Software Vulnerável e Versões Afetadas luci-app-adblock-fast versões anteriores a 1.2.4-2

Description O método RPC luci.adblock-fast.setCronEntry não sanitiza adequadamente o argumento entry, permitindo a inclusão de caracteres de retorno de carro ou quebra de linha. Esses caracteres são serializados em /etc/crontabs/root como uma única linha lógica, permitindo que um usuário delegado autenticado com o ACL de escrita luci-app-adblock-fast crie uma entrada de cron de root física adicional através de applications/luci-app-adblock-fast/root/usr/share/rpcd/ucode/luci.adblock-fast. Isso resulta na execução persistente de comandos como UID 0 (root) quando o serviço cron é executado.

Recommendations Atualizar para a versão 1.2.4-2.