TP-Link Archer BE800 V1 — ثغرة RCE في التحكم الأبوي عبر الشبكة المحلية

CVE: CVE-2026-9254
CVSS: 8.7 (عالية)
المصادقة المطلوبة: لا شيء
الموقع على الشبكة: الشبكة المحلية فقط
اكتُشفت على الإصدار 1.3.2 Build 20251015 rel.10659(5553)

الملخص

نقطة نهاية حظر التحكم الأبوي (/cgi-bin/luci/blocking?form=vercode) قابلة للوصول من الشبكة المحلية دون الحاجة إلى بيانات اعتماد المسؤول. يُمرَّر المعامل url إلى أمر شل عبر fork_exec(string.format("%s %s %s", BINARY, owner_id, url)) بعد التحقق من قائمة الأحرف المحظورة. لا تتضمّن قائمة الحظر حرف السطر الجديد (0x0a)، مما يسمح بإلحاق أمر ينتهي بسطر جديد. تُنفَّذ الأوامر بصلاحيات الجذر (root).

يسمح خلل ثانٍ لكشف المعلومات على نفس نقطة النهاية بقراءة vercode الحالي دون بيانات اعتماد، مما يجعل المعلومة الوحيدة التي لا يمكن رصدها من عنوان URL الخاص بإعادة توجيه بوابة الالتقاط متاحةً الآن.

---

الباحث

[email protected]