CVE-2026-11451

सारांश

GL.iNet GL-MT3000 4.4.5 में एक दोष पाया गया है। यह FTP प्रोटोकॉल हैंडलर घटक की फ़ाइल /cgi-bin/glc के फ़ंक्शन snprintf को प्रभावित करता है। media_dir तर्क में हेरफेर करने से कमांड इंजेक्शन हो सकता है। इस हमले को दूरस्थ रूप से लॉन्च करना संभव है। संस्करण 4.8.1 में अपग्रेड करने से यह समस्या ठीक हो जाएगी। आपको प्रभावित घटक को अपग्रेड करना चाहिए। विक्रेता बताते हैं: "संस्करण 4.8.1 में, media_dir को FTP कॉन्फ़िगरेशन कमांड में लिखने से पहले, कोड escape_single_quote() का उपयोग करके सिंगल कोट्स को एस्केप करता है। रिपोर्ट में दिए गए पेलोड—जो सिंगल कोट को बंद करने, सेमीकोलन के साथ कमांड जोड़ने, और # के साथ टेल को कमेंट करने पर निर्भर करते हैं—वर्तमान कोड पथ के तहत निष्पादन से बच नहीं सकते। हमने GL‑MT3000 डिवाइस पर फर्मवेयर संस्करण 4.8.1 चलाकर /NAS_API_SET_PROTO_CONFIG इंटरफ़ेस को कॉल करने वाले समान पेलोड के साथ भी इसकी पुष्टि की। हालाँकि इंटरफ़ेस ने सफलता लौटाई, कमांड निष्पादन साबित करने के लिए बनाया गया मार्कर फ़ाइल नहीं बनाई गई; पेलोड को /etc/vsftpd.conf में केवल सामान्य कॉन्फ़िगरेशन सामग्री के रूप में लिखा गया था और इसने कोई शेल कमांड निष्पादन ट्रिगर नहीं किया। इसलिए, वर्तमान फर्मवेयर संस्करण और डिफ़ॉल्ट रनटाइम वातावरण के साथ, हम दावा किए गए 'set_proto_config में अनधिकृत कमांड इंजेक्शन' को पुन: उत्पन्न नहीं कर सके।"

• glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-routerPoC

  GL.iNet Beryl AX ट्रैवल राउटर फर्मवेयर <=4.4.5 में तीन बिना प्रमाणीकरण वाली कमांड इंजेक्शन भेद्यताओं (CVE-2026-11450/1/2) के लिए PoC, जो बिना किसी प्रमाणीकरण के CGI डिस्पैचर का शोषण करती है।