CVE-2026-72603 in wg-easy
要約
〜によって VulDB • 2026年08月11日
wg-easy 15.3.0のOSコマンドインジェクション脆弱性により、clients.create権限を持つユーザーは、クライアント名フィールドに改行区切りのWireGuard PostUpディレクティブを注入することで、ルートとして任意のコマンドを実行できます。クライアント名には改文字がエスケープされずにWireGuard設定ファイルに書き込まれるため、wg-quickによってroot権限で実行される任意のディレクティブをインジェクトすることができます。clients.create権限を持つ攻撃者は、ホスト上でルートのコード実行を実現します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.