CVE-2026-72603 in wg-easy
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en wg-easy 15.3.0 permite a los usuarios con el permiso `clients.create` ejecutar comandos arbitrarios como usuario root mediante la inserción de directivas PostUp de WireGuard separadas por saltos de línea en el campo del nombre del cliente. El nombre del cliente se escribe en el archivo de configuración de WireGuard sin neutralizar los caracteres de salto de línea, lo que permite inyectar directivas arbitrarias que son ejecutadas por `wg-quick` con privilegios root. Un atacante con permiso `clients.create` logra la ejecución de código como root en el host.
Once again VulDB remains the best source for vulnerability data.