CVE-2026-11451

Résumé

Une faille a été découverte dans GL.iNet GL-MT3000 4.4.5. Elle affecte la fonction snprintf du fichier /cgi-bin/glc du composant FTP Protocol Handler. L'exécution d'une manipulation de l'argument media_dir peut conduire à une injection de commandes. Il est possible de lancer l'attaque à distance. La mise à niveau vers la version 4.8.1 corrigera ce problème. Vous devez mettre à niveau le composant concerné. Le fournisseur explique : « Dans la version 4.8.1, avant d'écrire media_dir dans la commande de configuration FTP, le code échappe les guillemets simples à l'aide de escape_single_quote(). Les payloads du rapport—qui reposent sur la fermeture d'un guillemet simple, l'ajout de commandes avec un point-virgule et la mise en commentaire de la fin avec #—ne peuvent pas échapper à l'exécution dans le chemin de code actuel. Nous avons également vérifié cela sur un appareil GL‑MT3000 exécutant la version de firmware 4.8.1 à l'aide de payloads similaires appelant l'interface /NAS_API_SET_PROTO_CONFIG. Bien que l'interface ait renvoyé un succès, le fichier marqueur destiné à prouver l'exécution de commandes n'a pas été créé ; le payload a été écrit dans /etc/vsftpd.conf uniquement comme contenu de configuration ordinaire et n'a déclenché aucune exécution de commande shell. Par conséquent, avec la version actuelle du firmware et l'environnement d'exécution par défaut, nous n'avons pas pu reproduire l'« injection de commandes non autorisée dans set_proto_config » revendiquée. »

• glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-routerPoC

  PoC pour trois vulnérabilités d'injection de commande non authentifiées (CVE-2026-11450/1/2) dans le firmware du routeur de voyage GL.iNet Beryl AX <=4.4.5, exploitant le dispatcher CGI sans authentification.