PT-2026-57560 · Openwrt · Luci

Lujiefsi · Publicado 2026-07-12 · Atualizado 2026-07-12 · CVE-2026-61876

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LuCI (versões afetadas não especificadas)

Descrição O LuCI não codifica adequadamente os nomes de host de concessão DHCPv6 antes de renderizá-los em tabelas de status. Isso permite que atacantes na mesma rede injetem marcações HTML ao enviar um FQDN de Cliente DHCPv6 contendo tags de script. Esses scripts são executados no navegador do administrador ao visualizar as páginas de concessão DHCP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-61876

Produtos afetados

Luci

Referências · 5

• https://github.com/openwrt/luci/security/advisories/GHSA-686p-p8p9-x6fh · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2076339904523497808 · Publicação no Twitter
• https://vulncheck.com/advisories/luci-dhcpv6-lease-hostname-stored-cross-site-scripting · Nota
• https://twitter.com/infoflowcloud/status/2076341025757433873 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-61876 · Nota de Segurança