CVE-2026-69096 in luci-app-dockerman
요약
\~에 의해 VulDB • 2026. 08. 03.
OpenWrt luci-app-dockerman(LuCI master 및 JS/ucode 변환 이후 ucode docker_rpc.uc RPC 백엔드를 포함하는 openwrt-25.12 스냅샷)에는 OS 명령어 삽입 취약점이 있습니다. 이 패키지의 읽기 ACL은 docker.* / docker.container.*에 광범위한 ubus 접근 권한을 부여하며, 이는 변경(mutating) 작업을 수행함에도 불구하고 docker.container.ttyd_start 메서드를 노출시킵니다. run_ttyd 핸들러는 요청에서 제어되는 id, cmd 및 uid 필드로부터 셸 명령어를 구성하고 rpcd 루트 컨텍스트 내에서 따옴표 처리나 argv 스타일 실행 없이 system()에 전달합니다. luci-app-dockerman 읽기 ACL만 보유한 인증된 공격자는 id와 같은 필드에 셸 메타문자(예: ;)를 삽입하여 /ubus로의 HTTP POST를 통해 루트 권한으로 임의 명령을 실행할 수 있습니다. openwrt-24.10 및 openwrt-23.05에는 해당 백엔드가 포함되어 있지 않아 영향을 받지 않으며, 권고문 기준 시점에서는 패치된 버전이 알려져 있지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.