CVE-2026-120280: ثغرة حقن أوامر نظام التشغيل في معالج wireguard_cli_group ببروتوكول WireGuard ضمن الملف protocol.csp لجهاز WAVLINK WN536AX6-A

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم العثور على ثغرة في الإصدار V260507 من WAVLINK WN536AX6-A. العنصر المتأثر هو دالة معالج wireguard_cli_group في الملف /protocol.csp التابع لمكون WireGuard. تؤدي معالجة الوسيط group_id/group_name إلى حقن أوامر نظام التشغيل. يمكن البدء بالهجوم عن بُعد، وقد تم الكشف عن استغلال للعامة وربما يُستخدَم. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح.

المعالجة

أحصِ جميع نشرات WAVLINK WN536AX6-A، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

تحذيرhttps://vuldb.com/cve/CVE-2026-120280
تحذيرhttps://vuldb.com/submit/919789
مرجعhttps://github.com/pipiyyb/cve/blob/main/WAVLINK%20WN536AX6-A/WN536AX6-A_group_id.md
مرجعhttps://vuldb.com/vuln/429624
مرجعhttps://vuldb.com/vuln/429624/cti