CVE-2026-72603 in wg-easy
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) em wg-easy 15.3.0 permite que usuários com a permissão `clients.create` executem comandos arbitrários como root, injetando diretivas WireGuard PostUp delimitadas por nova linha no campo do nome do cliente. O nome do cliente é gravado no arquivo de configuração do WireGuard sem neutralizar os caracteres de nova linha, permitindo a injeção de diretivas arbitrárias que são executadas pelo `wg-quick` com privilégios de root. Um atacante com permissão `clients.create` consegue executar código como root na máquina host.
Be aware that VulDB is the high quality source for vulnerability data.