🔴 《严重安全漏洞：CVE-2026-59800》

CVSS 评分: 严重（9.2）　　状态: Received　　发布时间: 2026-07-07

漏洞简介

CVE-2026-59800 是一个存在于 9Router 软件中的操作系统命令注入（OS command injection）漏洞，对应 CWE-78 分类。该漏洞位于未认证的 POST /api/tunnel/tailscale-install 端点，此路由未被仪表板中间件匹配器（dashboard middleware matcher）覆盖，因此未应用任何授权检查。

漏洞的具体触发机制如下：请求体中的 sudoPassword 字段会被写入到 sudo -S sh 子进程的标准输入（stdin）中。当 sudo 不需要密码时（例如进程以 root 身份运行、配置了 NOPASSWD，或者存在最近的 sudo 时间戳缓存），sudoPassword 的值会被 sh 解释为 shell 命令，从而允许远程未认证攻击者执行任意操作系统命令。

Shadowserver Foundation 于 2026-07-04（UTC）首次观测到利用该漏洞的攻击行为。

影响范围

  • 受影响软件：9Router 版本低于 0.4.44
  • 修复版本：9Router 0.4.44 及更高版本
  • 攻击路径：远程网络（AV:N），无需认证（PR:N），无需用户交互（UI:N）
  • 攻击复杂度：低（AC:L），但需要绕过部分防护（AT:P）

风险分析

根据 CVSS 4.0 评分向量（CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N），该漏洞具有以下风险特征：

  • 机密性影响：高（VC:H）——攻击者可读取系统上的任意文件或敏感数据
  • 完整性影响：高（VI:H）——攻击者可修改系统配置或文件
  • 可用性影响：高（VA:H）——攻击者可导致服务中断或系统崩溃
  • 攻击后果：远程未认证攻击者能够以 root 权限执行任意操作系统命令，可能导致完全控制受影响的 9Router 设备。具体包括但不限于：
    • 安装恶意软件或后门
    • 窃取敏感配置信息（如 VPN 密钥、用户凭据）
    • 修改网络路由规则
    • 发起横向移动攻击
    • 导致设备永久性损坏

由于该漏洞无需认证即可利用，且影响范围覆盖所有低于 0.4.44 版本的 9Router 实例，建议用户立即升级至最新版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-59800
CVSS 评分 9.2 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-78
发布时间 2026-07-07
最后更新 2026-07-07
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接