CVE-2026-18600

Nome do Software Vulnerável e Versões Afetadas GL.iNet GL-MT3000 versões anteriores a 4.4.6

Description O Network Lua RPC Plugin contém uma falha que permite a injeção remota de comandos. O problema reside nas funções network.switch info() e network.switch status() localizadas no arquivo /usr/lib/oui-httpd/rpc/network. Um invasor pode disparar isso manipulando o argumento switch.

Recommendations Atualize o GL.iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como medida paliativa temporária, restrinja o acesso ao Network Lua RPC Plugin para minimizar o risco de exploração.