CVE-2026-66747

Zbtlink-Router-Firmware enthält ein eingebettetes Fernsteuerungs-Implantat, ENDLESSDOORS, das in jedem veröffentlichten Build der gesamten Produktlinie vorhanden ist. Es handelt sich um das Open-Source-Tool ycsunjane/rctl, das als OpenWrt-Paket (librctl.so) integriert ist, beim Booten gestartet und als root unter dem Prozessnamen kworker ausgeführt wird, um sich unter die [kworker/*]-Threads des Kernels zu mischen. Es öffnet keinen Listening-Port; es meldet sich über unverschlüsseltes TCP bei einem fest codierten Command-and-Control-Server (Befehlskanal 7000, Rückruf für interaktive Shell 7001) ohne Authentifizierung und ohne Transportverschlüsselung und versucht etwa alle 35 Sekunden erneut Kontakt aufzunehmen. Sein Befehlshandler