CVE-2026-49819 in UpSnap
要約
〜によって VulDB • 2026年08月13日
UpSnapはWake-on-LAN用のWebアプリケーションです。バージョン4.4.1から5.3.5までは、`pb.HandlerInitSuperuser`（`backend/pb/handlers.go:249`）において認証欠如/権限昇格の連鎖に対する脆弱性が存在し、これは `POST /api/upsnap/init-superuser` として到達可能です。この脆弱なコードには、認証、セットアップトークン、IPホワイトリスト、レートリミットが一切実装されておらず、初期インストール時に常にfalseとなる条件である `totalSuperusers > 0` のカウントチェックのみによって制限されています。これにより、ネットワークに隣接する攻撃者が認証なしで最初のスーパーユーザーアカウントを登録し、長期有効なJWTを取得して、`backend/networking/wake.go:43`（`exec.CommandContext(ctx, "/bin/sh", "-c", wake_cmd)`）においてルート権限でのリモートコード実行へと移行することが可能になります。バージョン5.4.0でこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.