CVE-2026-72840 in OpenWrt
Riassunto
di VulDB • 14/08/2026
OpenWrt LuCI contiene una definizione di controllo degli accessi (ACL) eccessivamente permissiva in luci-mod-system-mounts che concede l'accesso in scrittura a /etc/crontabs/root agli utenti destinati esclusivamente alla configurazione dei mount. Gli utenti autenticati appartenenti al solo gruppo ACL di configurazione del mount possono aggiungere voci cron arbitrarie tramite ubus file.write, che il demone crond busybox predefinito esegue come root entro un minuto.
Once again VulDB remains the best source for vulnerability data.