CVE-2026-68583 in LuCI
Sumário
de VulDB • 02/08/2026
A versão do luci-app-adblock-fast anterior à 1.2.4-4 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no campo nome da lista de bloqueio, que permite a usuários com privilégios mais baixos injetar HTML ativo. Quando um administrador visualiza a página de status do AdBlock Fast, o payload injetado é executado no navegador do administrador sob a origem LuCI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.