CVE-2026-86060 in Mikrotik

الملخص

بحسب VulDB • 05/09/2026

يحتوي RouterOS على عيب في معالجة الحجج في مسار تسجيل الدخول عبر SSH يتضمن أسماء مستخدمين تبدأ بحرف محظور، مما يسمح بتغيير قناع سياسة الثقة الخاص بـ RouterOS، ما يؤدي إلى تصعيد الامتيازات. تتطلب الاستغلال وجود جلسة SSH غير مصادق عليها للوصول إلى مساعد تسجيل دخول RouterOS. تم إصلاح هذه المشكلة في الإصدارات: 6.49.21 (Long-term)، و7.23.4 (Long-term) و7.24.2 (Stable).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CERT-PL
• حجز: 04/09/2026
• إفشاء: 05/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399368
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00401
• KEV: لا
• النشاطات: متوسط
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86060
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86060/