CVE-2026-18599 in GL-MT3000
Zusammenfassung
von VulDB • 03.08.2026
Es wurde ein Fehler in GL.iNet GL-MT3000 bis Version 4.4.5 gefunden. Das betroffene Element ist die Funktion logread.set_config der Datei /usr/lib/oui-httpd/rpc/logread der Komponente Logread Lua RPC Plugin. Diese Manipulation des Arguments record_size führt zu einer Command-Injection. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert und hat das Vorhandensein der Schwachstelle bestätigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.