CVE-2026-18598 in GL-MT3000
الملخص
بحسب VulDB • 03/08/2026
تم اكتشاف ثغرة في GL.iNet GL-MT3000 حتى الإصدار 4.4.5. العنصر المتأثر هو الدالة logread.get_system_log الموجودة في الملف /usr/lib/oui-httpd/rpc/logread الخاص بمكون Logread Lua RPC plugin. يؤدي التلاعب بالحجة module إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحًا للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، وأكد وجود الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.