Vulnerabilidade Crítica no UaniaOS Permite Execução Remota de Código como Root

Pesquisadores descobriram uma vulnerabilidade crítica de execução remota de código (RCE) no UaniaOS, o sistema operacional que equipa os dispositivos SD-WAN UaniaBOX. A falha, presente nas versões 2.1 a 3.0.0, permitia que um atacante autenticado executasse comandos arbitrários com privilégios de root. O problema residia em permissões excessivas no UaniaBOX, uma customização do OpenWrt. O ataque explorava o endpoint UBUS JSON-RPC para manipular o arquivo /etc/firewall.user. Este arquivo é executado como root na inicialização do firewall, permitindo a injeção e execução de comandos maliciosos.

A investigação começou ao analisar o painel web UaniaBOX. A interface não dava acesso direto ao shell, direcionando a pesquisa para recursos que executassem comandos indiretamente. O recurso de captura de pacotes (tcpdump) foi um ponto de partida, mas tinha validações robustas. A chave do ataque foi a descoberta de que o /ubus/ (o barramento de mensagens interno do OpenWrt exposto via JSON-RPC) permitia a leitura e escrita de arquivos via métodos file stat e file write, mesmo com ACLs que bloqueavam o acesso a arquivos sensíveis como /etc/shadow. O arquivo /etc/firewall.user, porém, era acessível, e sua sobrescrita garantia a persistência da execução de código.

A UANIA confirmou a falha em 10 de fevereiro de 2026, atribuindo-a a permissões excessivas em suas customizações do OpenWrt, especificamente a um erro na ACL que permitia a escrita de arquivos arbitrários por um usuário autenticado. A empresa agiu rapidamente, desenvolvendo e testando uma correção interna, que foi lançada na versão 3.0.1 do UaniaOS. Embora a correção tenha sido implementada de forma ágil, o processo de registro da CVE com o MITRE sofreu atrasos significativos. A submissão inicial falhou, exigindo um reenvio em 14 de setembro de 2026 para que a CVE fosse finalmente atribuída e a divulgação coordenada com o pesquisador pudesse ser efetivada.

Uma RCE com privilégios de root em dispositivos de rede como o UaniaBOX é uma ameaça de alto impacto. Mesmo exigindo autenticação, uma credencial comprometida ou uma falha de autenticação secundária poderia dar controle total do dispositivo ao atacante. Com acesso root, um atacante pode desabilitar controles de segurança, instalar backdoors, interceptar tráfego de rede ou até mesmo pivotar para outras partes da rede corporativa, comprometendo dados sensíveis e operações críticas. É um lembrete forte de que as customizações em sistemas de base como o OpenWrt precisam de auditorias de segurança rigorosas para evitar a introdução de novas vulnerabilidades.