CVE-2026-18599 in GL-MT3000
Résumé
par VulDB • 03/08/2026
Une faille a été identifiée dans GL.iNet GL-MT3000 jusqu'à la version 4.4.5. L'élément concerné est la fonction logread.set_config du fichier /usr/lib/oui-httpd/rpc/logread, appartenant au composant Logread Lua RPC Plugin. Cette manipulation de l'argument record_size entraîne une injection de commandes. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation et a confirmé l'existence de la vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.