TP-Link Archer BE800 V1 — 자녀 보호 LAN RCE

CVE: CVE-2026-9254
CVSS: 8.7 (높음)
인증 필요: 없음
네트워크 위치: LAN 전용
발견된 버전 1.3.2 Build 20251015 rel.10659(5553)

요약

자녀 보호 차단 엔드포인트(/cgi-bin/luci/blocking?form=vercode)는 관리자 자격 증명 없이 LAN에서 접근할 수 있습니다. url 매개변수는 문자 거부 목록 검사 후 fork_exec(string.format("%s %s %s", BINARY, owner_id, url))를 통해 셸 명령으로 전달됩니다. 거부 목록에는 개행 문자(0x0a)가 포함되어 있지 않아, 개행으로 종료되는 명령을 추가할 수 있습니다. 명령은 root 권한으로 실행됩니다.

동일한 엔드포인트의 부차적인 정보 노출 취약점을 통해 자격 증명 없이 현재 vercode를 읽을 수 있으며, 이는 캡티브 포털 리디렉션 URL에서 관찰할 수 없는 유일한 정보를 제거합니다.

---

블로그 분석 글

https://uploadsecurity.com/Blog/CVE-2026-16348_research.html

---

연구자

[email protected]