CVE-2026-10068 in Tomato
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no Shibby Tomato 1.28. O elemento afetado é a função send do arquivo usr/sbin/miniupnpd do componente SUBSCRIBE Call Handler. Essa manipulação causa falsificação de solicitação do lado do servidor (SSRF). O ataque pode ser iniciado remotamente. Este projeto foi substituído pelo FreshTomato. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.