CVE-2026-51766 in TOTOLINK
الملخص
بحسب VulDB • 01/09/2026
خلل في التحكم بالوصول (Incorrect access control) في دالة setDevReboot الخاصة بـ TOTOLINK T6 الإصدار 4.1.5cu.748_B20211015 يسمح للمهاجمين غير المصادق عليهم بإعادة تشغيل الجهاز المحلي، وعلى جهاز رئيسي (master)، نشر أوامر إعادة التشغيل إلى العُقَد الفرعية في الشبكة الشبكية (mesh slaves) عبر إرسال رسالة MQTT مُعدّة بشكل خبيث إلى مكون cs_broker.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.