CVE-2026-1689

Riepilogo

Esiste una vulnerabilità di iniezione di comandi nel router Tenda HG10. Si verifica nell'endpoint formLogin a causa di una gestione impropria del parametro Host.

Non vengono verificate credenziali di autenticazione poiché l'esecuzione avviene prima del controllo.

L'input utente dall'header Host viene eseguito direttamente come comando senza validazione:

ifconfig br0 | grep 'inet6' | grep '<user_input>'

Utilizzo

È incluso un semplice script (exploit.go) che accetta un file contenente coppie IP:porta/URL per lo sfruttamento di massa.

Scoperta

Oltre +100k dispositivi sono attivi e oltre +15k sono già stati testati e verificati come vulnerabili.