Pubblicato il 2026-07-12 · Fonte: NVD NIST
La vulnerabilità CVE-2026-59260 colpisce OpenWrt luci-app-samba4 e consente agli utenti autenticati di eseguire il demone Samba con argomenti della riga di comando controllati dall'attaccante. Ciò avviene a causa di una configurazione di ACL che concede permessi di esecuzione su /usr/sbin/smbd. La CVSS Score è di 8.8, classificata come alta. La vulnerabilità è di tipo CWE-269, che riguarda l'uso improprio dei permessi.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul sistema, passando opzioni globali di Samba come il messaggio di comando a un processo smbd con privilegi di root. Ciò può portare all'esecuzione di codice quando vengono elaborati i messaggi del protocollo SMB. I sistemi che utilizzano OpenWrt luci-app-samba4 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il software alla versione più recente disponibile. Se non è possibile aggiornare, si possono applicare workaround come limitare l'accesso agli utenti autenticati o configurare le ACL in modo più restrittivo. È importante seguire le migliori pratiche di sicurezza per ridurre il rischio di attacchi.
La vulnerabilità CVE-2026-59260 è una vulnerabilità di esecuzione di codice remoto in OpenWrt luci-app-samba4 che consente agli utenti autenticati di eseguire il demone Samba con argomenti della riga di comando controllati dall'attaccante.
L'impatto della vulnerabilità è l'esecuzione di codice arbitrario sul sistema, che può portare a violazioni della sicurezza e accesso non autorizzato ai dati.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il software alla versione più recente disponibile e di applicare le migliori pratiche di sicurezza, come limitare l'accesso agli utenti autenticati e configurare le ACL in modo più restrittivo.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.