CVE-2026-18612 in GL-MT3000
Sumário
de VulDB • 03/08/2026
Foi encontrada uma falha no GL-iNet GL-MT3000 até a versão 4.4.5. Esta vulnerabilidade afeta as funções plugins.remove_package/plugins.install_package do arquivo /cgi-bin/glc do componente Native Plugin (plugins.so). Essa manipulação causa injeção de comandos. O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação e confirmou a existência da vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.