CVE-2026-72841: Kritisk fejl i luci-app-openvpn (OpenWrt)

CVE-2026-72841 er en sårbarhed i luci-app-openvpn, som er webgrænsefladen til OpenVPN i styresystemet OpenWrt, der bruges på mange routere og firewalls. Fejlen ligger i parameteren instance_name2, som ikke bliver kontrolleret ordentligt, når en fil uploades. Det betyder, at en bruger, der allerede er logget ind, kan bruge såkaldt path traversal, altså et trick hvor man skriver ‘../’ i et filnavn for at komme uden for den mappe, systemet forventer, og dermed placere filer andre steder på systemet end tilsigtet. Angriberen kan bruge dette til at lægge en SSH-nøgle et sted, systemet læser ved genstart, og dermed opnå vedvarende adgang med rootrettigheder, altså fuld kontrol over enheden.

Sårbarheden rammer OpenWrt-baserede routere, firewalls og VPN-gateways, hvor pakken luci-app-openvpn er installeret og LuCI-webgrænsefladen er tilgængelig for brugere. Det gælder blandt andet mindre virksomheder og kommunale institutioner, der bruger OpenWrt-baseret hardware til site-to-site VPN eller fjernadgang, samt it-partnere, der administrerer sådanne enheder for kunder. Der er ikke oplyst konkrete versionsnumre for rettelse, så alle installationer med den sårbare pakke bør betragtes som udsatte, indtil andet er bekræftet.

En bruger med lav adgang til LuCI-grænsefladen, for eksempel en medarbejder med begrænset administratoradgang eller en kompromitteret konto, kan uploade en fil, der placeres uden for den tilladte mappe. Ved at lægge en SSH-nøgle i en systemmappe, der læses ved opstart, får angriberen rodrettigheder, som overlever en genstart af enheden. Da enheden ofte sidder som netværkets gateway eller VPN-endepunkt, betyder det i praksis, at angriberen kan aflytte og manipulere al trafik, der passerer, samt bruge enheden som adgangsvej videre ind i virksomhedens netværk.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang og et lavt privilegieret login, men ingen brugerinteraktion fra offeret og ingen kompleks forberedelse. Fordi angrebet ændrer noget uden for den sårbare komponent selv (scope: changed), kan konsekvensen række ud over selve LuCI-appen og ramme hele enheden. Fortrolighed, integritet og tilgængelighed vurderes alle til høj påvirkning. Der er ved offentliggørelsen ikke oplysning om, at sårbarheden er udnyttet i praksis, men den kræver kun et almindeligt brugerlogin for at blive misbrugt, hvilket gør risikoen reel for enheder, hvor mange medarbejdere har adgang til administrationsgrænsefladen.

Følgende skridt lukker hullet og begrænser skaden, mens I venter på en officiel rettelse.

1. Opdatér luci-app-openvpn til en rettet version, så snart producenten eller OpenWrt-projektet udgiver den, og hold jer orienteret via OpenWrt’s sikkerhedsliste.
2. Begræns adgangen til LuCI-webgrænsefladen, så den kun kan tilgås fra betroede interne netværk eller via VPN, ikke fra internettet.
3. Gennemgå alle brugerkonti med adgang til LuCI, og fjern eller begræns konti, der ikke har behov for adgang.
4. Kontrollér, om der findes uventede SSH-nøgler i systemmapper på jeres OpenWrt-enheder, og fjern dem, hvis de ikke stammer fra jeres egne administratorer.
5. Overvåg logfiler for uventede filuploads eller adgang til admin-grænsefladen fra ukendte konti eller ip-adresser.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere, om jeres enheder er ramt, eller hvis I finder tegn på kompromittering.