9router /api/tunnel/tailscale-install 命令执行漏洞

2026-07-20 9router PoC No

Description

9router 是一款用于网络隧道管理的 Node.js Web 应用,提供路由、隧道、节点与相关基础设施的管理能力,常用于自托管网络连接和 AI 基础设施运维场景。9router /api/tunnel/tailscale-install 接口存在命令执行漏洞,攻击者可在未授权的情况下执行系统命令,获取服务器权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities