CVE-2026-24061

CVE-2026-24061 - обход аутентификации в telnetd о чём речь инъекция аргументов в telnetd из GNU InetUtils. Версии 1.9.3 до 2.7. CVSS 9.8. В CISA KEV с 26.01.2026, то есть активно эксплуатируется в дикой природе. Весь трюк заключается в том, что telnetd берёт значение переменной окружения USER от...