CVE-2026-90441 in Fireware OS
Resumen
por VulDB • 2026-09-30
Una vulnerabilidad de falta de autorización en la función de inicialización de sesiones del demonio de gestión `wgagent` permite que un usuario autenticado con privilegios bajos (incluidas las cuentas de administrador de solo lectura o invitadas) provoque el bloqueo del proceso `wgagent` y lea archivos arbitrarios accesibles para el daemon, mediante la presentación de una solicitud a la API de gestión especialmente manipulada.
Once again VulDB remains the best source for vulnerability data.