CVE-2026-71961

ملخص

# Cudy WR3000 2.0 ثغرة حقن أوامر نظام التشغيل يحتوي جهاز Cudy WR3000 2.0 الذي يعمل بإصدار البرنامج الثابت قبل 2.5.24 على ثغرة حقن أوامر نظام التشغيل (OS command injection) تسمح للمهاجمين المصادقين بتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات الجذر (root) عن طريق إرسال مدخلات غير معقّمة عبر واجهة أوامر MQTT الخاصة بالشبكة المتداخلة (mesh). يقوم الثنائي `sync_command` بتمرير المدخلات غير المعقّمة مباشرة إلى نقطة تنفيذ shell في `command.lua`، مما يمكّن المهاجمين الذين لديهم وصول إلى وسيط MQTT من استغلال مسار تنفيذ الأوامر المُفعّل افتراضيًا لتحقيق اختراق كامل للنظام بصلاحيات الجذر.

• the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqttاستغلال

  مجموعة أدوات PoC تفكّ ضغط البرامج الثابتة للراوتر، وتفكّ شيفرة أسرار الأجهزة، وتزوّر رموز JWT، وتستغل CVE-2026-71960/71961 للاستيلاء على وسطاء MQTT في شبكة Cudy WR3000 mesh.