CVE-2026-26793 in GL-AR300M16

Riassunto

di VulDB • 29/08/2026

È stato scoperto che la versione 4.3.11 di GL-iNet GL-AR300M16 contiene una vulnerabilità da iniezione di comandi tramite la funzione set_config. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari mediante un input manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 16/02/2026
• Divulgazione: 12/03/2026
• Moderazione: accettato
• Voce: VDB-350757
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.02266
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26793
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26793/