CVE-2026-46368
luci-app-https-dns-proxy में setInitAction द्वारा प्रमाणित कमांड इंजेक्शन
- प्रकाशित
- 26 मई 2026
- अद्यतन
- 14 जुल॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 29 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 94.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
luci-app-https-dns-proxy 2025.12.29-5 तक — https-dns-proxy पैकेज के लिए एक वैकल्पिक LuCI वेब UI ऐड-ऑन, जो OpenWrt सामुदायिक पैकेज फ़ीड के माध्यम से वितरित किया जाता है और डिफ़ॉल्ट रूप से स्थापित नहीं होता — setInitAction फ़ंक्शन में एक कमांड इंजेक्शन भेद्यता शामिल है। एक प्रमाणित उपयोगकर्ता जिसके पास luci.https-dns-proxy ACL अनुमति है, luci.https-dns-proxy setInitAction के ubus RPC कॉल के 'name' पैरामीटर के माध्यम से शेल मेटाकैरेक्टर इंजेक्ट कर सकता है, जिसके परिणामस्वरूप अंतर्निहित डिवाइस पर रूट के रूप में मनमाना कमांड निष्पादन होता है। कोर OpenWrt प्रभावित नहीं है; केवल वे इंस्टॉलेशन, जिन्होंने luci-app-https-dns-proxy पैकेज का विकल्प चुना है, भेद्य हैं।
स्रोत
CVE-2026-46368 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट — OpenWrt luci-app-https-dns-proxy में प्रमाणित रूट कमांड इंजेक्शन (EDB-52521)
Ahmet Mersin · multiple · 29 अप्रैल 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।