CVE-2026-110958

Wavlink WN530HG4B M30HG4B_V260724 üzerinde bir güvenlik açığı bulundu. Etkilenen bileşen, api.cgi dosyasının bilinmeyen bir fonksiyonudur. Manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) neden olmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Sorunu çözmek için 2026-09-24-841a51c6d5_tclinux.bin sürümüne yükseltme yapmak yeterlidir. Etkilenen bileşen güncellenmelidir. Satıcı şunu onaylamaktadır: "Bulguyu onaylıyoruz ve sorun zaten giderildi. Mevcut aygıt yazılımında api=info&client=app işleyicisi artık bir kabuk komutu oluşturmamaktadır: giriş betiği artık system() yerine bir argüman vektörü (execvp) aracılığıyla çağrılmakta ve istemci adresi uzunlukla sınırlandırılıp null kontrolünden geçirilmektedir."