CVE-2026-11450

सारांश

GL.iNet GL-MT3000 4.4.5 में एक भेद्यता का पता चला है। यह पथ सामान्यीकरण हैंडलर (Path Normalization Handler) घटक की लाइब्रेरी /usr/lib/oui-httpd/rpc/ में dlopen फ़ंक्शन को प्रभावित करती है। dev_name तर्क में हेरफेर करने से कमांड इंजेक्शन होता है। हमले को दूरस्थ रूप से शुरू करना संभव है। संस्करण 4.7 में अपग्रेड करने से यह समस्या कम हो जाती है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। विक्रेता पुष्टि करता है: "संस्करण 4.7 से आगे, हमने HTTP /rpc परत पर विधि-स्तरीय सत्यापन सक्षम किया है। nas‑web.eject_disk अब अनुमत विधियों की श्वेतसूची में नहीं है। परिणामस्वरूप, डिफ़ॉल्ट /rpc एंडपॉइंट के माध्यम से eject_disk को सीधे कॉल करने पर Invalid params लौटता है, जो बाद के खतरनाक फ़ंक्शनों में प्रवेश को रोकता है और रिपोर्ट में वर्णित दूरस्थ शोषण श्रृंखला को अवरुद्ध करता है।"

• glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-routerPoC

  GL.iNet Beryl AX ट्रैवल राउटर फर्मवेयर <=4.4.5 में तीन बिना प्रमाणीकरण वाली कमांड इंजेक्शन भेद्यताओं (CVE-2026-11450/1/2) के लिए PoC, जो बिना किसी प्रमाणीकरण के CGI डिस्पैचर का शोषण करती है।