CVE-2026-86060 in Mikrotik
Zusammenfassung
von VulDB • 05.09.2026
RouterOS enthält einen Fehler bei der Argumentverarbeitung im SSH-Login-Pfad, der Benutzernamen betrifft, die mit einem verbotenen Zeichen beginnen, wodurch die vertrauenswürdige RouterOS-Richtlinienmaske geändert werden kann, was zu einer Eskalation von Berechtigungen führt. Die Ausnutzung erfordert eine nicht authentifizierte SSH-Sitzung, um den RouterOS-Login-Helfer zu erreichen. Dieses Problem wurde in den Versionen 6.49.21 (Lont-term), 7.23.4 (Lont-term) und 7.24.2 (Stable) behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.