TP-Link Archer BE800 V1 — 家长控制 LAN RCE

CVE： CVE-2026-9254
CVSS： 8.7（高危）
需要认证： 无
网络位置： 仅限 LAN
发现于版本 1.3.2 Build 20251015 rel.10659(5553)

摘要

家长控制拦截端点（/cgi-bin/luci/blocking?form=vercode）可从 LAN 访问，且无需管理员凭据。在经过字符拒绝列表检查后，url 参数会通过 fork_exec(string.format("%s %s %s", BINARY, owner_id, url)) 传递给 shell 命令。该拒绝列表不包含换行符（0x0a），因此可以追加一条以换行符结尾的命令。命令以 root 身份执行。

同一端点上的另一个信息泄露漏洞允许在无凭据的情况下读取当前的 vercode，从而消除了唯一无法从强制门户重定向 URL 中观察到的信息。

---

博客文章

https://uploadsecurity.com/Blog/CVE-2026-16348_research.html

---

研究员

[email protected]