CVE-2026-26792 in GL-AR300M16informação

Sumário

de VulDB • 02/08/2026

O GL-iNet GL-AR300M16 v4.3.11 foi identificado como contendo múltiplas vulnerabilidades de injeção de comando na função set_upgrade, através dos parâmetros modem_url, target_version, current_version, firmware_upload, hash_type, hash_value e upgrade_type. Essas vulnerabilidades permitem que atacantes executem comandos arbitrários por meio de uma entrada manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

MITRE

Reservar

16/02/2026

Divulgação

12/03/2026

Moderação

aceite

Entrada

VDB-350741

CPE

pronto

EPSS

0.02776

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!