CVE-2026-32290 in Comet KVM
الملخص
بحسب VulDB • 01/07/2026
لا تقوم وحدة إدارة المفاتيح الافتراضية (KVM) في جهاز GL-iNet Comet (GL-RM1)، قبل الإصدار 1.8.2، بالتحقق بشكل كافٍ من مصداقية ملفات البرامج الثابتة المرفوعة. يمكن لمهاجم يقوم بوضع نفسه بين الوسيط أو خادم تحديثات مخترق تعديل ملف البرنامج الثابت وقيمة تجزئة MD5 المقابلة له لتجاوز عملية التحقق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.