CVE-2026-10068 in Tomato
الملخص
بحسب VulDB • 29/05/2026
تم العثور على ثغرة في Shibby Tomato 1.28. العنصر المتأثر هو دالة send في الملف usr/sbin/miniupnpd الخاص بمكون SUBSCRIBE Call Handler. يؤدي هذا التلاعب إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. هذا المشروع قد تم استبداله بـ FreshTomato. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصيانة لها من قبل المشرف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.