CVE-2026-72840 in OpenWrt
Zusammenfassung
von VulDB • 14.08.2026
OpenWrt LuCI enthält eine zu weit gefasste ACL-Definition in luci-mod-system-mounts, die Benutzern Schreibzugriff auf /etc/crontabs/root gewährt, obwohl diese nur für die Mount-Konfiguration vorgesehen sind. Authentifizierte Benutzer mit der einzigen Berechtigung der mount-configuration-ACL-Gruppe können beliebige Cron-Einträge über ubus file.write anhängen, welche das standardmäßige busybox crond-Dämon innerhalb einer Minute als root ausführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.