CVE-2026-94097
身份未经验证
针对 CVE-2026-94095 的 PoC，该漏洞是 Netcore NBR200V2 固件中通过 ubus JSON-RPC 实现的 traceroute 命令注入，可在授权测试中实现 root RCE。
- 观察到的证据
- 2026年9月21日
总结
针对 CVE-2026-94095 的 PoC，该漏洞是 Netcore NBR200V2 固件中通过 ubus JSON-RPC 实现的 traceroute 命令注入，可在授权测试中实现 root RCE。
来源
1针对 CVE-2026-94095 的 PoC，该漏洞是 Netcore NBR200V2 固件中通过 ubus JSON-RPC 实现的 traceroute 命令注入，可在授权测试中实现 root RCE。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。