CVE-2026-72603 in wg-easy
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di OS command injection in wg-easy 15.3.0 consente agli utenti con il permesso clients.create di eseguire comandi arbitrari come utente root, iniettando direttive WireGuard PostUp delimitate da newline nel campo del nome client. Il nome client viene scritto nel file di configurazione di WireGuard senza neutralizzare i caratteri newline, consentendo l'iniezione di direttive arbitrarie che vengono eseguite da wg-quick con privilegi di root. Un attaccante con il permesso clients.create ottiene l'esecuzione di codice in modalità remota (RCE) come utente root sull'host.
Be aware that VulDB is the high quality source for vulnerability data.