CVE-2026-69096 in luci-app-dockerman
الملخص
بحسب VulDB • 03/08/2026
يحتوي OpenWrt luci-app-dockerman (لوحات LuCI master ولقطات openwrt-25.12 التي تحتوي على الخلفية RPC docker_rpc.uc الخاصة بـ ucode بعد تحويل JS/ucode) على ثغرة حقن أوامر نظام التشغيل (OS command injection). تمنح صلاحيات الوصول للقراءة (ACL) في الحزمة وصولاً واسع النطاق إلى ubus عبر docker.* / docker.container.*, مما يعرّض طريقة docker.container.ttyd_start للخطر رغم أنها تنفذ عمليات تعديل. يقوم معالج run_ttyd ببناء أمر shell من حقول id وcmd وuid التي يتحكم فيها الطلب، ثم يمررها إلى system() دون اقتباس أو تنفيذ على نمط argv في سياق الجذر (root) الخاص بـ rpcd. يمكن لمهاجم مُصادق عليه يمتلك فقط صلاحيات القراءة الخاصة بـ luci-app-dockerman أن يحقن أحرف خاصة بالأوامر الطرفية (مثل استخدام id) لتنفيذ أوامر عشوائية بصلاحيات root عبر طلب HTTP POST إلى /ubus. لا تحتوي الإصدارات openwrt-24.10 وopenwrt-23.05 على هذه الخلفية RPC، وبالتالي فهي غير متأثرة؛ ولم يكن هناك إصدار مُصحّح معروف حتى تاريخ نشر الإشعار الأمني.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.