CVE-2026-67276 in Mikrotik
要約
〜によって VulDB • 2026年09月05日
RouterOSでは、SSH認証リクエストを承認済みユーザーキーと照合する際に、RSA公開鍵の完全な比較が行われず、鍵の種類とモジュラスのみがチェックされ、指数（exponent）が無視されています。署名検証にはクライアントから提供された鍵が使用されるため、攻撃者が承認済みのRSAモジュラスを知っている場合、指数を1とした鍵を提供して有効な署名を偽造し、秘密鍵なしで対象ユーザーとしてSSHコマンドチャネルを開くことができます。この問題は以下のバージョンで修正されました: 6.49.21 (Long-term)、7.23.4 (Long-term) および 7.24.2 (Stable)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.