CVE-2026-24061

CVE-2026-24061: telnetd 认证绕过漏洞 CVE-2026-24061 是 telnetd 中的一个认证绕过漏洞，攻击者可以通过特定的环境变量组合绕过身份验证，直接获取 root 权限的 shell。 telnetd 在处理认证逻辑时存在缺陷，当通过 -a 选项（自动登录）配合特定的 USER 环境变量（如 -f root）时，可以绕过正常的身份验证流程，直接以 root 用户身份登录。 介绍 GNU InetUtils 是 GNU 项目下的一个基础网络工具集合。它包含了许多传统的网络客户端和守护进程，如 ftp、telnet、rsh、rlogin、tftp 等。...