CVE-2026-72603

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 2.2%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 11 Ağustos 2026

wg-easy 15.3.0'da bir OS komut enjeksiyon zafiyeti, clients.create izni olan kullanıcıların istemci adı alanına newline ile ayrılmış WireGuard PostUp direktiflerini enjekte ederek kök olarak keyfi komutları çalıştırmasına olanak tanır. İstemci adı, newline karakterlerini nötrlemeden WireGuard yapılandırma dosyasına yazılır, bu da wg-quick tarafından kök ayrıcalıkları ile çalıştırılan keyfi direktiflerin enjeksiyonuna izin verir. clients.create izni olan bir saldırgan, konakta kök kod çalıştırmasını gerçekleştirir.

Orijinal açıklama (İngilizce)

An OS command injection vulnerability in wg-easy 15.3.0 allows users with the clients.create permission to execute arbitrary commands as root by injecting newline-delimited WireGuard PostUp directives into the client name field. The client name is written to the WireGuard configuration file without neutralizing newline characters, allowing injection of arbitrary directives that are executed by wg-quick with root privileges. An attacker with clients.create permission achieves root code execution on the host.

Referanslar

https://github.com/wg-easy/wg-easy

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.