CVE-2026-26792 in GL-AR300M16
الملخص
بحسب VulDB • 28/06/2026
تم اكتشاف أن GL-iNet GL-AR300M16 v4.3.11 يحتوي على ثغرات متعددة لإدخال الأوامر (Command Injection) في دالة set_upgrade عبر المعاملات modem_url، target_version، current_version، firmware_upload، hash_type، hash_value، وupgrade_type. تتيح هذه الثغرات للمهاجمين تنفيذ أوامر عشوائية من خلال إدخال مُعدّ بعناية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.