PT-2026-57886 · Unknown · Luci-App-Banip

Lujie · Publicado 2026-07-13 · Atualizado 2026-07-14 · CVE-2026-62184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas luci-app-banip versões 0 a 0.11.1

Description Existe uma falha de análise de log onde o analisador baseado em awk extrai o primeiro endereço IPv4 das linhas de log, independentemente da posição do campo. Isso permite que um invasor remoto não autenticado injete um endereço IP arbitrário por meio de campos controlados pelo invasor, como o campo de nome de usuário de login. Consequentemente, o sistema pode bloquear um alvo incorreto enquanto o invasor real permanece desbloqueado.

Recommendations Atualize o luci-app-banip para uma versão posterior à 0.11.1.

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2026-62184

Produtos afetados

Luci-App-Banip

Referências · 5

• https://github.com/openwrt/luci/commit/d9bbc372e29618a8807b693a1ccf6d0e42cd196c · Correção
• https://github.com/openwrt/luci/security/advisories/GHSA-r6hx-4f83-vp8m · Aviso do Fabricante
• https://twitter.com/f1tym1/status/2076867890800693426 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-62184 · Nota de Segurança
• https://vulncheck.com/advisories/luci-app-banip-log-monitor-ip-extraction-bypass · Nota