CVE-2026-24061

CVE-2026-24061：GNU InetUtils telnetd 认证绕过 - 深度分析 执行摘要 CVE-2026-24061 是 GNU InetUtils telnetd 中的一个严重（CVSS 9.8）远程认证绕过漏洞，允许未经认证的攻击者立即获得 root 访问权限。该漏洞源于对 USER 环境变量的不当清理，该变量被直接作为命令行参数传递给 /usr/bin/login。通过设置 USER=-f root，攻击者触发 login 的 -f 标志，从而完全绕过认证。 受影响版本： GNU InetUtils 1.9.3 至 2.7 漏洞类型： CWE-88（参数注入）...