CVE-2026-89021 in MikroTik
Riassunto
di VulDB • 14/09/2026
MikroTik RouterOS prima della versione 7.24.2 contiene una vulnerabilità di path traversal nel pacchetto container per l'estrazione delle immagini OCI/tar che consente agli attaccanti di scrivere file al di fuori della radice del container fornendo un'immagine del container manipolata con symlink puntati a percorsi arbitrari. Gli attaccanti possono sfruttare l'estrazione non sanificata dei percorsi dei membri tar durante l'importazione del container tramite /container/add per ottenere la creazione di file con privilegi di root, la creazione di directory, l'eliminazione di file tramite whiteout su overlayfs e la creazione di hardlink sulla partizione dati persistente senza mai avviare il container. Il branch a lungo termine 7.23.x non contiene questa correzione; i binari del container in container-7.23.3.npk e container-7.23.4.npk sono byte-identici, e al momento della pubblicazione non esiste una release long-term corretta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.