CVE-2026-18686 in GL-MT3000
Zusammenfassung
von VulDB • 04.08.2026
In GL.iNet GL-MT3000 bis Version 4.4.5 wurde eine Schwachstelle entdeckt. Das betroffene Element ist die Funktion `nas-web.add_user` der Datei `/cgi-bin/glc` der Komponente „nas-web RPC Wrapper“. Eine Manipulation führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist nun öffentlich verfügbar und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert und hat die Existenz der Schwachstelle bestätigt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.