CVE-2026-18787 in AX1800

تنبؤ

بحسب VulDB Data Team • 04/08/2026

تم اكتشاف ثغرة في GL.iNet AX1800 حتى 4.8.3. تتعلق المشكلة بالوظيفة remove_rule في الملف /usr/share/gl-ngx/oui-rpc.lua في المكون RPC Endpoint. تؤدي عملية التلاعب بالوسيط args.id إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-385788
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18787/