CVE-2026-69095 in LuCI
Riassunto
di VulDB • 03/08/2026
OpenWrt luci-app-bmx7 prima del commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd contiene una vulnerabilità di path traversal nello script CGI bmx7-info che consente ad attaccanti non autenticati di leggere file al di fuori della runtimeDir configurata. Gli attaccanti possono fornire sequenze di directory traversal nella query string per sfuggire alla directory prevista e leggere file sensibili accessibili dal processo CGI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.