CVE-2026-18616 in GL-MT3000
Riassunto
di VulDB • 03/08/2026
È stata identificata una vulnerabilità in GL-iNet GL-MT3000 fino alla versione 4.4.5. L'elemento interessato è la funzione server.set_peer del file /cgi-bin/glc del componente wg-server.so Native Plugin. La manipolazione dell'argomento public_key porta a un'iniezione di comandi (Command Injection). È possibile l'esecuzione remota dell'attacco (Remote Exploitation). L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione della vulnerabilità, che ne ha confermato l'esistenza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.