GL.iNet GL-MT3000 命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：命令注入
发布日期：2026-06-07 00:00:00
更新时间：2026-06-08 00:00:00
CVE编号：CVE-2026-11448
CNNVD-ID：CNNVD-202606-1617
漏洞平台：Gleez
CVSS评分：

漏洞来源

暂无

漏洞详情

GL.iNet GL-MT3000是中国广联智通（GL.iNet）公司的一款支持Wi-Fi 6和VPN功能的便携式旅行路由器。 GL.iNet GL-MT3000 4.4.5及之前版本存在命令注入漏洞，该漏洞源于Minidlna Service组件文件/rpc中函数realpath对参数kube.set的错误操作，可能导致命令注入。

参考资料

来源:github.com 链接:https://github.com/StrTzz123/iot_vul/tree/main/GL-iNet/MT3000/4.4.5/minidlna_db_dir_uci_rce 来源:vuldb.com 链接:https://vuldb.com/cve/CVE-2026-11448 来源:vuldb.com 链接:https://vuldb.com/submit/825212 来源:vuldb.com 链接:https://vuldb.com/vuln/369068 来源:vuldb.com 链接:https://vuldb.com/vuln/369068/cti