Zwcrazythursday

OpenWrt luci-app-dockerman (LuCI master and openwrt-25.12 snapshots containing the ucode docker rpc.uc RPC backend after the JS/ucode conversion) contains an OS command injection vulnerability. The package's read ACL grants broad ubus access to docker.* / docker.container.*, which exposes the docker.container.ttyd start method even though it performs mutating operations. The run ttyd handler builds a shell command from the request-controlled id, cmd, and uid fields and passes it to system() without quoting or argv-style execution in the rpcd root context. An authenticated attacker holding only the luci-app-dockerman read ACL can inject shell metacharacters (e.g., in id) to execute arbitrary commands as root via an HTTP POST to /ubus. openwrt-24.10 and openwrt-23.05 do not contain this backend and are not affected; no patched version was known as of the advisory.

**Nome do Software Vulnerável e Versões Afetadas** luci-app-samba4 (versões afetadas não especificadas) **Description** Um problema no pacote luci-app-samba4 ocorre porque as Listas de Controle de Acesso (ACLs) de leitura concedem permissão de execução de arquivo em `/usr/sbin/smbd`. Isso permite que usuários delegados autenticados executem o daemon Samba usando argumentos de linha de comando controlados pelo chamador. Ao injetar opções globais arbitrárias do Samba, como o comando message, um invasor pode disparar a execução de comandos com privilégios de root quando as mensagens do protocolo SMB são processadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** luci-app-travelmate versões 2.4.5-r3 até 2.4.6-1 travelmate versões 2.4.5-r3 até 2.4.6-1 **Descrição** Existe uma falha de escalonamento de privilégios onde uma sessão LuCI/rpcd com ACL de escrita para o luci-app-travelmate recebe acesso de escrita UCI em toda a configuração do travelmate. Embora a interface do usuário restrinja a seleção do script de login automático para /etc/travelmate/*.login, isso é apenas uma restrição de frontend. O serviço backend travelmate, que é executado como root, lê os valores brutos de UCI `script` e `script args` e executa o caminho configurado quando o ramo de login automático do portal cativo `f check()` em travelmate-functions.sh é alcançado. Um invasor com permissões de escrita delegadas pode alterar o `script` para /bin/sh e fornecer argumentos controlados em `script args` para executar comandos arbitrários como root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.