ZONE.CI 全球网

蒲公英X5Pro路由器存在路径穿越漏洞CVE-2026-120225，CVSS9.4分，攻击者获取管理密码后可通过两个请求实现root权限任意代码执行。根因是黑名单过滤缺陷、路径拼接信任域错位及错误处理次序问题。厂商暂无补丁，建议立即改强密码、收敛管理面、监控异常日志。

FanchmWrt1.0.3正式版基于OpenWrt25.12.4开发，新增应用中心支持插件安装，行为管理功能增加每日上网时长和流量控制，优化应用识别兼容代理模式，新增上网黑名单和审计白名单功能，改进主题界面和终端列表显示，并修复X86设备温度显示等已知问题。该系统免费开源，支持企业级上网行为管理，适用于家庭防沉迷和企业网络管控场景。

FanchmWrt发布手机端web插件，已上架应用中心支持一键安装，适配行为管理、上网记录等核心功能，无需安装手机App，可通过web方式管理OpenWrt。

OpenWrt25.12.5稳定版发布，重点修复多项高风险安全漏洞，包括严重的DHCPv6缓冲区溢出漏洞、cgi-io路径遍历及LuCI多组件的XSS和命令注入问题。本次更新还改善了6GHz无线、EAP认证和DHCPv6的稳定性，升级了Linux内核与OpenSSL等核心组件，并新增多款设备支持。建议用户及时升级至最新稳定分支以保障安全，但部分老版本或特定型号设备需注意分区布局变化，升级前务必做好配置备份并查阅相关说明。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

本文详细介绍了在光猫无法桥接的情况下，将OpenWrt配置为主路由的完整实操步骤。核心要点包括：通过DHCP客户端方式连接光猫，设置LAN网段为192.168.10.0/24避免IP冲突，详细配置DHCP服务器参数（如起始IP、租约时间、DNS下发），并提供故障排除方法。该方案可让OpenWrt全权管理内网，实现IP分配、带宽调控等功能。

FanchmWrt1.0.3正式版基于OpenWrt25.12.4开发，新增应用中心支持插件安装，行为管理功能增加每日上网时长和流量控制，优化应用识别兼容代理模式，新增上网黑名单和审计白名单功能，改进主题界面和终端列表显示，并修复X86设备温度显示等已知问题。该系统免费开源，支持企业级上网行为管理，适用于家庭防沉迷和企业网络管控场景。

FanchmWrt发布手机端web插件，已上架应用中心支持一键安装，适配行为管理、上网记录等核心功能，无需安装手机App，可通过web方式管理OpenWrt。

OpenWrt25.12.5稳定版发布，重点修复多项高风险安全漏洞，包括严重的DHCPv6缓冲区溢出漏洞、cgi-io路径遍历及LuCI多组件的XSS和命令注入问题。本次更新还改善了6GHz无线、EAP认证和DHCPv6的稳定性，升级了Linux内核与OpenSSL等核心组件，并新增多款设备支持。建议用户及时升级至最新稳定分支以保障安全，但部分老版本或特定型号设备需注意分区布局变化，升级前务必做好配置备份并查阅相关说明。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

本文详细介绍了在光猫无法桥接的情况下，将OpenWrt配置为主路由的完整实操步骤。核心要点包括：通过DHCP客户端方式连接光猫，设置LAN网段为192.168.10.0/24避免IP冲突，详细配置DHCP服务器参数（如起始IP、租约时间、DNS下发），并提供故障排除方法。该方案可让OpenWrt全权管理内网，实现IP分配、带宽调控等功能。

FanchmWrt1.0.3正式版基于OpenWrt25.12.4开发，新增应用中心支持插件安装，行为管理功能增加每日上网时长和流量控制，优化应用识别兼容代理模式，新增上网黑名单和审计白名单功能，改进主题界面和终端列表显示，并修复X86设备温度显示等已知问题。该系统免费开源，支持企业级上网行为管理，适用于家庭防沉迷和企业网络管控场景。

FanchmWrt发布手机端web插件，已上架应用中心支持一键安装，适配行为管理、上网记录等核心功能，无需安装手机App，可通过web方式管理OpenWrt。

OpenWrt25.12.5稳定版发布，重点修复多项高风险安全漏洞，包括严重的DHCPv6缓冲区溢出漏洞、cgi-io路径遍历及LuCI多组件的XSS和命令注入问题。本次更新还改善了6GHz无线、EAP认证和DHCPv6的稳定性，升级了Linux内核与OpenSSL等核心组件，并新增多款设备支持。建议用户及时升级至最新稳定分支以保障安全，但部分老版本或特定型号设备需注意分区布局变化，升级前务必做好配置备份并查阅相关说明。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

本文详细介绍了在光猫无法桥接的情况下，将OpenWrt配置为主路由的完整实操步骤。核心要点包括：通过DHCP客户端方式连接光猫，设置LAN网段为192.168.10.0/24避免IP冲突，详细配置DHCP服务器参数（如起始IP、租约时间、DNS下发），并提供故障排除方法。该方案可让OpenWrt全权管理内网，实现IP分配、带宽调控等功能。

FanchmWrt1.0.3正式版基于OpenWrt25.12.4开发，新增应用中心支持插件安装，行为管理功能增加每日上网时长和流量控制，优化应用识别兼容代理模式，新增上网黑名单和审计白名单功能，改进主题界面和终端列表显示，并修复X86设备温度显示等已知问题。该系统免费开源，支持企业级上网行为管理，适用于家庭防沉迷和企业网络管控场景。

OpenWrt25.12.5稳定版发布，重点修复多项高风险安全漏洞，包括严重的DHCPv6缓冲区溢出漏洞、cgi-io路径遍历及LuCI多组件的XSS和命令注入问题。本次更新还改善了6GHz无线、EAP认证和DHCPv6的稳定性，升级了Linux内核与OpenSSL等核心组件，并新增多款设备支持。建议用户及时升级至最新稳定分支以保障安全，但部分老版本或特定型号设备需注意分区布局变化，升级前务必做好配置备份并查阅相关说明。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

本文详细介绍了在光猫无法桥接的情况下，将OpenWrt配置为主路由的完整实操步骤。核心要点包括：通过DHCP客户端方式连接光猫，设置LAN网段为192.168.10.0/24避免IP冲突，详细配置DHCP服务器参数（如起始IP、租约时间、DNS下发），并提供故障排除方法。该方案可让OpenWrt全权管理内网，实现IP分配、带宽调控等功能。

FanchmWrt发布手机端web插件，已上架应用中心支持一键安装，适配行为管理、上网记录等核心功能，无需安装手机App，可通过web方式管理OpenWrt。

OpenWrt25.12.5稳定版发布，重点修复多项高风险安全漏洞，包括严重的DHCPv6缓冲区溢出漏洞、cgi-io路径遍历及LuCI多组件的XSS和命令注入问题。本次更新还改善了6GHz无线、EAP认证和DHCPv6的稳定性，升级了Linux内核与OpenSSL等核心组件，并新增多款设备支持。建议用户及时升级至最新稳定分支以保障安全，但部分老版本或特定型号设备需注意分区布局变化，升级前务必做好配置备份并查阅相关说明。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

本文详细介绍了在光猫无法桥接的情况下，将OpenWrt配置为主路由的完整实操步骤。核心要点包括：通过DHCP客户端方式连接光猫，设置LAN网段为192.168.10.0/24避免IP冲突，详细配置DHCP服务器参数（如起始IP、租约时间、DNS下发），并提供故障排除方法。该方案可让OpenWrt全权管理内网，实现IP分配、带宽调控等功能。

文章总结： 本文介绍OpenWrt手机管理应用OPAssistant的新版本更新，主要适配应用过滤插件v6.1.8并优化界面布局。新版本支持远程家长控制、上网时