CVE-2026-11451

요약

GL.iNet GL-MT3000 4.4.5에서 결함이 발견되었습니다. 이는 FTP 프로토콜 핸들러 구성 요소의 /cgi-bin/glc 파일에 있는 snprintf 함수에 영향을 미칩니다. media_dir 인수를 조작하면 명령 주입이 발생할 수 있습니다. 원격으로 공격을 시작할 수 있습니다. 버전 4.8.1로 업그레이드하면 이 문제가 해결됩니다. 영향을 받는 구성 요소를 업그레이드해야 합니다. 공급업체는 다음과 같이 설명합니다: "버전 4.8.1에서는 media_dir을 FTP 구성 명령에 쓰기 전에 코드가 escape_single_quote()를 사용하여 작은따옴표를 이스케이프합니다. 보고서의 페이로드(작은따옴표를 닫고, 세미콜론으로 명령을 추가하고, #으로 끝부분을 주석 처리하는 방식에 의존)는 현재 코드 경로에서 실행을 벗어날 수 없습니다. 또한 GL‑MT3000 장치에서 펌웨어 버전 4.8.1을 실행하면서 유사한 페이로드로 /NAS_API_SET_PROTO_CONFIG 인터페이스를 호출하여 이를 검증했습니다. 인터페이스가 성공을 반환했지만 명령 실행을 증명하기 위한 마커 파일은 생성되지 않았습니다. 페이로드는 /etc/vsftpd.conf에 일반 구성 콘텐츠로만 기록되었으며 셸 명령 실행을 트리거하지 않았습니다. 따라서 현재 펌웨어 버전과 기본 런타임 환경에서는 주장된 'set_proto_config의 무단 명령 주입'을 재현할 수 없었습니다."

• glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-routerPoC

  GL.iNet Beryl AX 여행용 라우터 펌웨어 <=4.4.5의 인증되지 않은 세 가지 명령 주입 취약점(CVE-2026-11450/1/2)에 대한 PoC로, 인증 없이 CGI 디스패처를 악용합니다.