ПО / уязвимости / v1.1.0–v1.1.3
LX-SA-2026-004: обход аутентификации в резервном копировании
Специально сформированный файл резервной копии мог привести к выполнению команд при восстановлении.
- Уровень
- Критический
- Затронутая модель
- Все модели Nova
- Исправлено в версии
- v1.1.0–v1.1.3
- Опубликовано
- 23 окт. 2026 г.
Рекомендация по безопасности
Затронутая модель: Все модели Nova. Обновитесь до версии v1.1.0–v1.1.3 и проверьте конфигурацию WAN/firewall.
CVE-2026-31842
Специально сформированный файл резервной копии мог привести к выполнению команд при восстановлении.
Затронутые версии
Все модели Nova с прошивками v1.1.0–v1.1.3 при использовании функции восстановления конфигурации.
Исправление
Обновление до v1.1.4 или новее. Восстановление из недоверенных файлов запрещено.
Технические детали
Проблема связана с недостаточной проверкой путей в архиве конфигурации. Мы не публикуем PoC до истечения разумного срока.
Смягчение
Если обновление невозможно, ограничьте доступ к интерфейсу управления доверенными подсетями и отключите неиспользуемые сервисы.
Вопросы: security@lynxtone.com.