CVE-2026-18616 in GL-MT3000
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Schwachstelle in GL-iNet GL-MT3000 bis Version 4.4.5 identifiziert. Das betroffene Element ist die Funktion server.set_peer der Datei /cgi-bin/glc des wg-server.so Native Plugin-Komponentenmoduls. Die Manipulation des Arguments public_key führt zu einer Command Injection. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert und bestätigte die Existenz der Schwachstelle.
Once again VulDB remains the best source for vulnerability data.