CVE-2026-118606：Alpine iLX-F511 Framework Service 暴露危險功能，導致遠端程式執行漏洞

Alpine iLX-F511 Framework Service 暴露危險函式遠端程式碼執行漏洞。此漏洞允許與網路相鄰的攻擊者在受影響的 Alpine iLX-F511 裝置上執行任意程式碼。攻擊不需要身份驗證。具體缺陷存在於框架服務中，問題源於暴露的危險函式。攻擊者可利用此漏洞以 root 許可權執行程式碼。ZDI-CAN-29006。

影響

受影響產品

以下產品受 CVE-2026-118606 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊也未在下表中顯示。

尚未記錄受影響產品

公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體和系統漏洞的嚴重性。我們從各個來源收集並顯示每個 CVE 的 CVSS 分數。

更新韌體以修補框架服務並關閉危險函式的暴露。

• 更新 Alpine iLX-F511 的韌體。
• 確保框架服務已正確保護。
• 移除任何暴露的危險函式。

此處列出一份精選的外部連結，提供關於 CVE-2026-118606 的深入資訊、實用解決方案和有價值的工具。

雖然 CVE 識別了特定的漏洞例項，但 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-118606 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式描述了對手利用 CVE-2026-118606 弱點時的常見屬性和方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用。以下列表是已在 GitHub 上釋出的公共漏洞利用與概念驗證，按最近更新排序。

結果僅限前 15 個儲存庫，因為可能存在效能問題。

以下列表為在文章中提及 CVE-2026-118606 漏洞的新聞。

以下表格列出隨時間對 CVE-2026-118606 漏洞所做的變更。

漏洞歷史細節對於瞭解漏洞演變以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。

• 新 CVE 已接收 由 [email protected]

  十月. 28, 2026

  動作	型別	舊值	新值
  新增	說明		Alpine iLX‑F511 框架服務暴露危險函式遠端程式碼執行漏洞。此漏洞允許網路相鄰攻擊者在受影響的 Alpine iLX‑F511 裝置安裝上執行任意程式碼。利用此漏洞不需要身份驗證。 此具體缺陷存在於框架服務內。問題源於一個暴露的危險函式。攻擊者可利用此漏洞以 root 許可權執行程式碼。程式碼：ZDI-CAN-29006。
  新增	CVSS V3		AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  新增	CWE		CWE-749
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118606.json">CVE-2026-118606</a>
  新增	參考		https://www.zerodayinitiative.com/advisories/ZDI-26-824/

EPSS 是每日估算在接下來 30 天內觀察到利用活動的機率。 以下圖表顯示此漏洞的 EPSS 分數歷史。