JVNDB-2026-011142

OpenWrt ProjectのLuCI等の複数製品におけるクロスサイトスクリプティングの脆弱性

LuCIはOpenWrtの設定インターフェースです。24.10.5および25.12.0の両バージョン以前には、ワイヤレススキャンモーダルに保存型のクロスサイトスクリプティング（XSS）脆弱性が存在していました。この脆弱性は、スキャン結果から取得したSSIDの値がサニタイズされずにそのまま生のHTMLとしてレンダリングされることに起因します。luci-mod-networkパッケージのwireless.jsファイルは、SSIDをテンプレートリテラルでdom.append()に渡し、内部でinnerHTMLを介して処理しているため、攻撃者は任意のHTMLやJavaScriptを含む悪意のあるSSIDを作成することが可能です。悪用にはユーザーが積極的にワイヤレススキャンモーダルを開く必要があり（例：Wi-Fiアクセスポイントへの接続や近隣チャネルの調査）、23.05や22.03より新しく、パッチ適用前の24.10.6および25.12.1以前のOpenWrtバージョンに影響します。本問題はLuCI 26.072.65753~068150bにて修正されました。

OpenWrt Project

• LuCI 26.072.65753-068150b 未満
• openWRT 24.10.6 未満
• openWRT 25.12.0 以上 25.12.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : luci-mod-network: Possible XSS attack in WiFi scan on Joining Wireless Client modal  Advisory  openwrt/luci  GitHub

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2026-32721

1. National Vulnerability Database (NVD) : CVE-2026-32721
2. 関連文書 : luci-mod-network: give wireless.js ES2016 treatment and refactor  openwrt/luci@cdce600  GitHub
3. 関連文書 : luci-mod-network: escape WiFi SSID on Scanning AP modal  openwrt/luci@068150b  GitHub

• [2026年04月16日]
    掲載