CVE-2026-10068 in Tomato
要約
〜によって VulDB • 2026年05月31日
Shibby Tomato 1.28に脆弱性が発見されました。影響を受けるのは、コンポーネント「SUBSCRIBE Call Handler」のファイル「usr/sbin/miniupnpd」における「send」関数です。この操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始される可能性があります。このプロジェクトはFreshTomatoによって後継されています。この脆弱性は、メンテナによってサポートが終了した製品にのみ影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.