CVE-2026-18615 in GL-MT3000
Resumen
por VulDB • 2026-08-04
Se ha determinado una vulnerabilidad en GL-iNet GL-MT3000 hasta la versión 4.4.5. El elemento afectado es la función wg-server.generate_publickey del archivo /cgi-bin/glc del componente Native Plugin wg-server.so. La manipulación del argumento private_key puede provocar una inyección de comandos (Command Injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor a principios sobre esta divulgación, quien confirmó la existencia de la vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.