CVE-2026-11451

概要

GL.iNet GL-MT3000 4.4.5 に脆弱性が発見されました。これは、FTPプロトコルハンドラーコンポーネントのファイル /cgi-bin/glc の関数 snprintf に影響を及ぼします。引数 media_dir を操作すると、コマンドインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。バージョン 4.8.1 にアップグレードすると、この問題は修正されます。影響を受けるコンポーネントをアップグレードしてください。ベンダーは次のように説明しています。「バージョン 4.8.1 では、media_dir を FTP 設定コマンドに書き込む前に、コードは escape_single_quote() を使用してシングルクォートをエスケープします。レポート内のペイロードは、シングルクォートを閉じ、セミコロンでコマンドを追加し、# で末尾をコメントアウトすることに依存していますが、現在のコードパスでは実行を逃れることはできません。また、同様のペイロードを使用して /NAS_API_SET_PROTO_CONFIG インターフェースを呼び出し、ファームウェアバージョン 4.8.1 を実行している GL‑MT3000 デバイスでもこれを検証しました。インターフェースは成功を返しましたが、コマンド実行を証明することを目的としたマーカーファイルは作成されませんでした。ペイロードは /etc/vsftpd.conf に通常の設定コンテンツとしてのみ書き込まれ、シェルコマンドの実行はトリガーされませんでした。したがって、現在のファームウェアバージョンとデフォルトの実行環境では、主張されている『set_proto_config における不正なコマンドインジェクション』を再現できませんでした。」

ソース

• glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-routerPoC

  PoC for three unauthenticated command injection vulnerabilities (CVE-2026-11450/1/2) in GL.iNet Beryl AX travel router firmware <=4.4.5, exploiting CGI dispatcher with no authentication.