PT-2026-47169

CVE-2026-11448

Publicado

2026-06-07

Atualizado

2026-06-07

Descrição por

CVSS 2.0

5.8

Média

MétricasAV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-MT3000 versões anteriores a 4.7

Description Uma falha de injeção de comando existe no componente Minidlna Service. Um atacante remoto pode explorar isso manipulando o argumento kube.set dentro da função realpath() do arquivo '/rpc'. A injeção de comando ocorre quando uma aplicação executa comandos de sistema arbitrários devido à validação insuficiente de entradas fornecidas pelo usuário.

Recommendations Atualizar para a versão 4.7.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Strforexc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')