CVE-2026-69095 in LuCI
الملخص
بحسب VulDB • 03/08/2026
يحتوي OpenWrt luci-app-bmx7 قبل الإصدار 5890760a454dad2cb00389dba2cdc5e779e0ffdd على ثغرة عبور المسار (Path Traversal) في نص برمجي CGI الخاص بـ bmx7-info، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات خارج دليل التشغيل المحدد (runtimeDir). يمكن للمهاجمين تزويد سلسلة الاستعلام بتسلسلات عبور الدليل للهروب من الدليل المقصود وقراءة الملفات الحساسة المتاحة لعملية CGI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.