OpenWrt luci-app-https-dns-proxy 经过身份验证的命令注入（CVE-2026-46368）

本仓库包含针对 luci-app-https-dns-proxy 中关键操作系统命令注入漏洞的概念验证（PoC）利用程序，该漏洞可导致以 root 身份执行任意命令。

• CVE ID: CVE-2026-46368
• Exploit-DB: EDB-52521
• CVSS: 8.8（v3.1）/ 8.7（v4.0）— 高危
• CWE: CWE-77（命令中对特殊元素处理不当）

漏洞详情

• 厂商: OpenWrt 社区包（维护者: mossdef-org / stangri）
• 产品: luci-app-https-dns-proxy — 针对 https-dns-proxy 包的可选 LuCI Web UI 附加组件，通过 OpenWrt 社区软件包 feed 分发（默认未安装）
• 受影响版本: 至 2025.12.29-5
• 受影响组件: luci.https-dns-proxy ubus RPC 处理程序中的 setInitAction（位于 /usr/libexec/rpcd/luci.https-dns-proxy）