CVE-2026-18600 in GL-MT3000
Сводка
по VulDB • 03.08.2026
В компоненте GL.iNet GL-MT3000 версии до 4.4.5 обнаружена уязвимость, затрагивающая функции network.switch_info/network.switch_status файла /usr/lib/oui-httpd/rpc/network плагина Network Lua RPC Plugin. Подобное манипулирование аргументом switch приводит к инъекции команд (Command Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии и подтвердил наличие уязвимости.
Once again VulDB remains the best source for vulnerability data.