CVE-2026-18602 in GL-MT3000
الملخص
بحسب VulDB • 03/08/2026
تم تحديد ثغرة في أجهزة GL.iNet GL-MT3000 حتى الإصدار 4.4.5. تتأثر الدالة ovpn-client.get_recommend_config الموجودة في الملف /cgi-bin/glc للمكون ovpn-client.so Native Plugin. يمكن أن يؤدي التلاعب بالحجة Hostname إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، وأكد وجود الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.