CVE-2026-86060

Nome do Software Vulnerável e Versões Afetadas RouterOS versões anteriores a 6.49.21 (Long-term) RouterOS versões anteriores a 7.23.4 (Long-term) RouterOS versões anteriores a 7.24.2 (Stable)

Description Existe uma falha no processamento de argumentos no caminho de login SSH. Ao utilizar um nome de usuário que comece com um caractere proibido, um invasor não autenticado pode alcançar o auxiliar de login do RouterOS e alterar a máscara de política confiável do RouterOS. Essa neutralização inadequada de delimitadores de argumento permite a escalada de privilégios, potencialmente concedendo acesso administrativo sem credenciais.

Recommendations Atualizar para a versão 6.49.21 (Long-term). Atualizar para a versão 7.23.4 (Long-term). Atualizar para a versão 7.24.2 (Stable).