CVE-2026-71961

总结

Cudy WR3000 2.0 在固件版本 2.5.24 之前存在操作系统命令注入漏洞，允许已认证的攻击者通过 mesh MQTT 命令接口发送未经过滤的输入，从而以 root 权限执行任意操作系统命令。sync_command 二进制文件会将未经过滤的输入直接转发至 command.lua 中的 shell 执行端点，使得能够访问 MQTT 代理的攻击者可以利用默认启用的命令执行路径，实现完整的 root 级系统入侵。

• the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt漏洞利用

  PoC 工具包，可解包路由器固件、解密设备机密、伪造 JWT 令牌，并利用 CVE-2026-71960/71961 接管 Cudy WR3000 网状 MQTT 代理。