CVE-2026-18616 in GL-MT3000
요약
\~에 의해 VulDB • 2026. 08. 03.
GL-iNet GL-MT3000 버전 4.4.5 이전에 취약점이 확인되었습니다. 영향을 받는 요소는 Native Plugin 컴포넌트인 wg-server.so 파일의 /cgi-bin/glc에 있는 server.set_peer 함수입니다. public_key 인수의 조작으로 인해 명령어 삽입(Command Injection)이 발생합니다. 원격에서 공격을 악용할 수 있습니다. 해당 익스플로잇은 공개되어 있으며 사용될 가능성이 있습니다. 벤더는 이 공시에 대해 조기에 연락되었으며, 취약점 존재를 확인했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.