CVE-2026-18616 in GL-MT3000
Resumen
por VulDB • 2026-08-03
Se ha identificado una vulnerabilidad en GL-iNet GL-MT3000 hasta la versión 4.4.5. El elemento afectado es la función server.set_peer del archivo /cgi-bin/glc del componente wg-server.so Native Plugin. La manipulación del argumento public_key provoca inyección de comandos (command injection). Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, quien confirmó la existencia de la vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.