CVE-2026-55897

Nome do Software Vulnerável e Versões Afetadas luci-app-advanced-reboot versões anteriores a 1.1.2-6

Descrição Existe um problema onde a Lista de Controle de Acesso (ACL) de leitura no arquivo applications/luci-app-advanced-reboot/root/usr/share/rpcd/acl.d/luci-app-advanced-reboot.json concede ao rpcd a permissão file.exec para o interpretador de shell /bin/sh. Uma sessão delegada autenticada com essa ACL pode fornecer parâmetros controlados pelo chamador. Como o rpcd autoriza o caminho do executável e passa esses argumentos para o shell, isso permite a execução de comandos arbitrários com privilégios de root.

Recomendações Atualizar para a versão 1.1.2-6.