CVE-2026-32293 in Comet KVM
Resumen
por MITRE • 2026-03-17
El KVM GL-iNet Comet (GL-RM1) se conecta a un sitio GL-iNet durante el arranque para aprovisionar certificados de cliente y CA. El GL-RM1 no verifica los certificados utilizados para esta conexión, permitiendo que un atacante-en-el-medio sirva certificados de cliente y CA no válidos. El GL-RM1 intentará usar los certificados no válidos y fallará al conectarse al servicio legítimo de la nube KVM de GL-iNet.
Once again VulDB remains the best source for vulnerability data.