CVE-2026-11451

Resumen

Se ha encontrado una vulnerabilidad en GL.iNet GL-MT3000 4.4.5. Esto afecta a la función snprintf del archivo /cgi-bin/glc del componente Gestor de Protocolo FTP. La ejecución de una manipulación del argumento media_dir puede llevar a inyección de comandos. Es posible lanzar el ataque remotamente. La actualización a la versión 4.8.1 solucionará este problema. Debería actualizar el componente afectado. El proveedor explica: 'En la versión 4.8.1, antes de escribir media_dir en el comando de configuración FTP, el código escapa las comillas simples usando escape_single_quote(). Las cargas útiles en el informe -que se basan en cerrar una comilla simple, añadir comandos con un punto y coma y comentar el resto con #- no pueden escapar la ejecución bajo la ruta de código actual. También verificamos esto en un dispositivo GL?MT3000 ejecutando la versión de firmware 4.8.1 usando cargas útiles similares que llaman a la interfaz /NAS_API_SET_PROTO_CONFIG. Aunque la interfaz devolvió éxito, el archivo marcador destinado a probar la ejecución de comandos no fue creado; la carga útil fue escrita en /etc/vsftpd.conf solo como contenido de configuración ordinario y no desencadenó ninguna ejecución de comando de shell. Por lo tanto, con la versión de firmware actual y el entorno de ejecución predeterminado, no pudimos reproducir la 'inyección de comandos no autorizada en set_proto_config' reclamada.'

• glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-routerPoC

  PoC para tres vulnerabilidades de inyección de comandos no autenticadas (CVE-2026-11450/1/2) en el firmware del enrutador de viaje GL.iNet Beryl AX <=4.4.5, explotando el CGI dispatcher sin autenticación.