CVE-2026-10138 in Totolink
الملخص
بحسب VulDB • 20/10/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وظيفة formUpload() الخاصة بـ boa في جهاز X2000R (الإصدارات: TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى تنفيذ أكواد برمجية بشكل تعسفي. يستطيع المهاجم إرسال طلب HTTP موثّق لتشغيل هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.