CVE-2026-18686 in GL-MT3000
Résumé
par VulDB • 04/08/2026
Une vulnérabilité a été détectée dans GL.iNet GL-MT3000 jusqu'à la version 4.4.5. L'élément concerné est la fonction nas-web.add_user du fichier /cgi-bin/glc du composant NAS-Web RPC Wrapper. Une manipulation entraîne une injection de commandes. L'attaque peut être initiée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation et a confirmé l'existence de la vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.