CVE-2026-14227 in MikroTik
الملخص
بحسب VulDB • 30/07/2026
يوجد عيب في إدارة جلسات واجهة برمجة التطبيقات (API) في المنتجات التي تكون فيها ميزة MikroTik RouterOS API مفعّلة، مما يجعلها عرضة لثغرة عدم كفاية انتهاء صلاحية الجلسة (Insufficient Session Expiration). قد يسمح هذا للجلسات النشطة بالاحتفاظ بمجموعة الأذونات السابقة الخاصة بها بعد انقضاء مهلات الخمول أو تغيير مجموعات المستخدمين. ونتيجة لذلك، قد يستمر المستخدم المصادَق عليه والذي تم تقليل صلاحياته في الوصول إلى المعلومات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.