CVE-2026-69096 in luci-app-dockerman
要約
〜によって VulDB • 2026年08月03日
OpenWrt luci-app-dockerman（JS/ucode変換後のucode docker_rpc.uc RPCバックエンドを含むLuCI masterおよびopenwrt-25.12スナップショット）には、OSコマンドインジェクションの脆弱性が存在します。このパッケージの読み取り用ACLはdocker.* / docker.container.*に対する広範なubusアクセスを許可しており、変更操作を実行するにもかかわらずdocker.container.ttyd_startメソッドが公開されています。run_ttydハンドラはリクエストで制御されるid、cmd、uidフィールドからシェルコマンドを組み立て、rpcdのルートコンテキスト内で引用符なしまたはargvスタイルの実行を行わずにsystem()関数に渡します。luci-app-dockermanの読み取りACLのみを持つ認証済み攻撃者は（例えばidフィールド内に）シェルのメタ文字をインジェクトして、/ubusへのHTTP POST経由でroot権限で任意のコマンドを実行できます。openwrt-24.10およびopenwrt-23.05にはこのバックエンドが含まれておらず影響を受けません；警報発表時点では修正バージョンは知られていませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.