Pubblicato il 2026-08-13 · Fonte: NVD NIST
La vulnerabilità CVE-2026-72841 è una critica falla di sicurezza nella validazione dei parametri di upload di file in luci-app-openvpn. Ciò consente agli utenti autenticati di eseguire attacchi di path traversal e scrivere file arbitrari al di fuori della directory prevista. La CVSS Score di 9,9 indica un impatto molto alto. La vulnerabilità è classificata come CWE-73 e non è attualmente sfruttata attivamente.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario con privilegi di root, caricando payload maligni e inserendo chiavi SSH in directory di sistema accessibili al riavvio. Ciò può portare a un controllo persistente del sistema e a gravi conseguenze di sicurezza.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare patch di sicurezza non appena disponibili. Inoltre, è importante implementare controlli di accesso rigorosi e monitorare le attività di upload di file. In assenza di patch specifiche, è possibile adottare misure di workaround come limitare i permessi di accesso alle directory sensibili e implementare sistemi di rilevamento delle intrusioni.
La vulnerabilità CVE-2026-72841 è una falla di sicurezza nella validazione dei parametri di upload di file in luci-app-openvpn che consente agli utenti autenticati di eseguire attacchi di path traversal e scrivere file arbitrari al di fuori della directory prevista.
L'impatto della vulnerabilità è molto alto, poiché consente agli attaccanti di eseguire codice arbitrario con privilegi di root e ottenere un controllo persistente del sistema.
Per proteggersi da questa vulnerabilità, è importante applicare patch di sicurezza non appena disponibili, implementare controlli di accesso rigorosi e monitorare le attività di upload di file.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.