CVE-2026-11451

总结

在 GL.iNet GL-MT3000 4.4.5 中发现了一个缺陷。该缺陷影响 FTP 协议处理程序组件中文件 /cgi-bin/glc 的 snprintf 函数。对参数 media_dir 执行操作可导致命令注入。攻击可以远程发起。升级到 4.8.1 版本将修复此问题。您应升级受影响的组件。供应商解释称：“在 4.8.1 版本中，在将 media_dir 写入 FTP 配置命令之前，代码使用 escape_single_quote() 对单引号进行转义。报告中的载荷——依赖闭合单引号、使用分号附加命令以及使用 # 注释掉尾部——在当前代码路径下无法逃逸执行。我们还在运行固件版本 4.8.1 的 GL‑MT3000 设备上使用类似载荷调用 /NAS_API_SET_PROTO_CONFIG 接口进行了验证。尽管接口返回成功，但旨在证明命令执行的标记文件并未创建；该载荷仅作为普通配置内容写入 /etc/vsftpd.conf，并未触发任何 shell 命令执行。因此，在当前固件版本和默认运行时环境下，我们无法复现所声称的‘set_proto_config 中的未授权命令注入’。”

• glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-routerPoC

  PoC 针对 GL.iNet Beryl AX 旅行路由器固件 <=4.4.5 中的三个未经认证的命令注入漏洞（CVE-2026-11450/1/2），利用无需认证的 CGI 调度器进行攻击。