PT-2026-60261 · Openwrt · Openwrt

Publicado 2026-07-15 · Atualizado 2026-07-15 · CVE-2026-62947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenWrt versões anteriores a 25.12.5

Descrição O manipulador cgi-download em cgi-io autoriza o caminho solicitado em relação à ACL do arquivo de sessão ubus do chamador antes da canonicalização. Além disso, o rpcd session.c utiliza a função fnmatch() sem a flag FNM PATHNAME. Essa combinação permite a travessia de diretório (path traversal), onde um prefixo de curinga permitido seguido de ../ pode ser usado para ler arquivos legíveis pelo root, como o /etc/shadow.

Recomendações Atualize para a versão 25.12.5.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-62947

Produtos afetados

Openwrt

Referências · 7

• 🔥 https://github.com/openwrt/openwrt/security/advisories/GHSA-jw5r-xhf5-2xcq · Exploit
• https://github.com/openwrt/openwrt/releases/tag/v25.12.5 · Nota
• https://github.com/openwrt/cgi-io/pull/4 · Nota
• https://github.com/openwrt/cgi-io/commit/72990b7489872112df31c94032637c907760bae4 · Nota
• https://twitter.com/infoflowcloud/status/2077470926006886732 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-62947 · Nota de Segurança
• https://twitter.com/CVEnew/status/2077469481467875460 · Publicação no Twitter