CVE-2026-69095 in LuCI
Сводка
по VulDB • 03.08.2026
В версии OpenWrt luci-app-bmx7 до коммита 5890760a454dad2cb00389dba2cdc5e779e0ffdd присутствует уязвимость обхода пути (path traversal) в CGI-скрипте bmx7-info, которая позволяет неаутентифицированным злоумышленникам читать файлы за пределами настроенной переменной среды runtimeDir. Злоумышленники могут использовать последовательности обхода каталогов в строке запроса для выхода из предполагаемого каталога и чтения конфиденциальных файлов, доступных процессу CGI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.