simoesctt/ctt-enhanced-cve-2026-46339-exploit-enginePython-Framework zur Ausnutzung von CVE-2026-46339 für nicht authentifiziertes RCE auf 9Router über die MCP-Bridge, unter Verwendung von temporalem Sharding und Dispersion zur Umgehung der Erkennung.
Ein spezialisiertes Python-Framework, das nicht authentifizierte Remote-Codeausführung über die 9Router Model Context Protocol (MCP)-Brücke ausführt, indem es eine 33-stufige temporale Phasenkaskade, Riemann-Hadamard-Dispersion und einen 11-ns-Keilfilter einsetzt, um herkömmliche Proxy- und Prozessüberwachungsabwehr zu umgehen.
Vollständige Details des CTT-Enhanced-Exploits Die zugrunde liegende Schwachstellenmechanik (CVE-2026-46339): 9Router-Versionen bis 0.4.36 lassen /api/cli-tools/* und /api/mcp/* ungeschützt durch die src/proxy.js-Authentifizierungs-Middleware. Dies ermöglicht nicht authentifizierten Angreifern, benutzerdefinierte Plugin-Arrays an src/app/api/cli-tools/cowork-settings/route.js zu senden (POST), wodurch vom Angreifer kontrollierte Binärdateien und Argumente im globalen Prozesszustand (globalThis.__9routerCustomPlugins) gespeichert werden. Das Auslösen der SSE-Route über /api/mcp/[plugin]/sse/route.js erzwingt anschließend, dass spawn() die injizierten Definitionen ausführt. Die CTT-Physikschicht-Transformation: Anstatt einen einzelnen stumpfen Befehl zu senden, der sofort EDR-Signaturen, Prozesserstellungs-Auditing oder grundlegende Web-Application-Firewall (WAF)-Zeichenfolgenfilter auslöst, wird die Nutzlast in 33 diskrete temporale Fragmente aufgeteilt. Riemann-Hadamard-Dispersion & Zerfall: Jedes Fragment wird mithilfe einer exponentiellen Prioritäts-Zerfallsberechnung skaliert (E(d) = E_0 e^{-\alpha d} wobei \alpha = 0.0302011), die gegen die ersten 24 Riemann-Nullstellen abgebildet wird. Dies verschleiert das Signaturmuster über Netzwerkgrenzen hinweg. Keilfilter-Synchronisation (\tau_w = 11\text{ ns}): Die letzte Ausführungsphase richtet sich an der basalen temporalen Resonanzfrequenz (\Omega_t = 587000) aus und umgeht Standard-Inspektionsschichten, indem sie autorisierte Interprozess-Nachrichtenimpulse nachahmt.
