TP-Link Archer BE800 V1 — पैरेंटल कंट्रोल LAN RCE

CVE: CVE-2026-9254
CVSS: 8.7 (उच्च)
प्रमाणीकरण आवश्यक: कोई नहीं
नेटवर्क स्थिति: केवल LAN
संस्करण पर पाया गया 1.3.2 Build 20251015 rel.10659(5553)

सारांश

पैरेंटल कंट्रोल ब्लॉकिंग एंडपॉइंट (/cgi-bin/luci/blocking?form=vercode) एडमिन क्रेडेंशियल्स के बिना LAN से पहुँच योग्य है। url पैरामीटर को एक कैरेक्टर डिनाई-लिस्ट जाँच के बाद fork_exec(string.format("%s %s %s", BINARY, owner_id, url)) के माध्यम से एक शेल कमांड में पास किया जाता है। डिनाई-लिस्ट में न्यूलाइन कैरेक्टर (0x0a) शामिल नहीं है, जिससे न्यूलाइन-टर्मिनेटेड कमांड जोड़ा जा सकता है। कमांड root के रूप में निष्पादित होते हैं।

उसी एंडपॉइंट पर एक द्वितीयक सूचना-प्रकटीकरण बग क्रेडेंशियल्स के बिना वर्तमान vercode पढ़ने की अनुमति देता है, जिससे वह एकमात्र जानकारी समाप्त हो जाती है जिसे captive portal रीडायरेक्ट URL से नहीं देखा जा सकता।

---

ब्लॉग राइटअप

https://uploadsecurity.com/Blog/CVE-2026-16348_research.html

---

शोधकर्ता

[email protected]