CVE-2026-18787 in AX1800
Summary
by MITRE • 08/04/2026
A vulnerability was identified in GL.iNet AX1800 up to 4.8.3. The affected element is the function remove_rule of the file /usr/share/gl-ngx/oui-rpc.lua of the component RPC Endpoint. The manipulation of the argument args.id leads to command injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Analysis
by VulDB Data Team • 08/04/2026
The vulnerability存在于GL.iNet AX1800路由器设备的固件版本4.8.3及更早版本中，该问题位于/usr/share/gl-ngx/oui-rpc.lua文件中的remove_rule函数组件。此漏洞被归类为命令注入攻击，攻击者可以通过操纵args.id参数来执行任意命令。该漏洞存在于RPC端点组件中，这是一个远程可利用的攻击向量，意味着攻击者无需物理访问设备即可实施攻击。这种类型的漏洞直接影响了设备的网络安全性和用户数据的机密性完整性。
从技术实现角度来看，该漏洞的根源在于remove_rule函数对用户输入参数args.id缺乏充分的验证和过滤机制。当系统处理来自远程RPC调用的请求时，攻击者可以构造恶意的args.id值来注入额外的命令执行语句。这种输入验证不足的缺陷为攻击者提供了执行任意代码的可能性，可能导致完全的系统控制权被窃取。该漏洞利用方式遵循了典型的命令注入攻击模式，攻击者可以通过精心构造的输入参数绕过正常的访问控制机制。
攻击的潜在影响范围广泛且严重，由于设备具有远程可访问性特征，攻击者可以利用此漏洞在受影响的路由器上执行任意命令，这可能导致设备被完全控制、数据泄露、拒绝服务攻击或作为进一步渗透其他网络资产的跳板。该设备可能被用于发起针对内部网络的横向移动攻击，或者被用作僵尸网络的一部分来发起分布式拒绝服务攻击。由于存在公开可用的漏洞利用代码，这种威胁具有高度的现实性和可操作性，使得受影响的设备面临即时风险。
从安全标准角度来看，此漏洞符合CWE-77命令注入漏洞分类，该类别定义了通过在命令执行过程中插入恶意输入来导致任意命令执行的安全问题。攻击向量与ATT&CK框架中的T1059.001命令执行技术相匹配，该技术描述了攻击者使用各种有效载荷和命令执行机制来获得系统访问权限的过程。建议采取的缓解措施包括立即应用厂商发布的安全更新补丁，对设备进行固件升级以修复已知漏洞，同时实施网络分段策略限制不必要的远程访问，并部署入侵检测系统监控异常的RPC调用模式。此外，应加强输入参数验证机制，确保所有用户输入都经过严格的过滤和清理处理，防止恶意代码注入攻击的发生。