PT-2026-47346 · Adguard · Adguardhome

Djnn + 1 · Publicado 2026-06-08 · Atualizado 2026-06-10 · CVE-2026-41448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas AdGuard Home versões anteriores a 0.107.77

Description Quando iniciado com a flag --glinet, o software contém um bypass de autenticação que permite que atacantes não autenticados obtenham acesso administrativo total. Isso ocorre devido à concatenação de strings não sanitizadas na construção do caminho do arquivo de token dentro do middleware authglinet. Atacantes podem usar uma sequência de path traversal no cookie Admin-Token para redirecionar a leitura de arquivos para caminhos arbitrários.

Mais de 122.000 dispositivos potencialmente afetados foram identificados em todo o mundo.

Recommendations Atualize para a versão 0.107.77 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41448

Produtos afetados

Adguardhome

Referências · 4

• https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.107.77 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41448 · Nota de Segurança
• https://vulncheck.com/advisories/adguard-home-authentication-bypass-via-path-traversal-in-admin-token-cookie · Nota
• https://twitter.com/fofabot/status/2064646030445207574 · Publicação no Twitter