MikroTik路由器使用的RouterOS操作系统中发现了六个漏洞。其中两个漏洞的组合允许远程攻击者在设备可通过SSH访问的情况下，获得管理员权限并完全控制该设备。这些漏洞的利用已被记录在案。MikroTik自6月3日起发布了补丁程序（RouterOS 7.25 beta 3、7.24.2、7.23.4、6.49.21），攻击者很可能是利用这些补丁程序发现了这些漏洞。
漏洞 CVE-2026-67276 和 CVE-2026-86060 的严重级别为“严重”（9.2 分，满分 10 分）。第一个问题是由用于 SSH 身份验证的 RSA 公钥验证不当引起的。攻击者只需知道用户名和公钥参数，即可生成伪造密钥，并在无法访问私钥的情况下通过 SSH 连接。第二个问题与处理 SSH 登录时缺少对用户名开头无效字符的过滤有关。
漏洞利用的成功情况可以通过 RouterOS 日志中的条目进行跟踪：用户 -2 的登录失败通过 SSH 用户由 ssh:-2@ 添加
来源： opennet.ru
