CVE-2026-67276
CVSS 4.0: 9.2/10 · критический уровень

Продукты: Mikrotik RouterOS
Класс проблемы: CWE-347
Опубликовано: 05.09.2026

Описание: В ветке 7.x RouterOS проверяет только тип и модуль RSA-ключа, экспоненту SSH-аутентификация не сверяет. Атакующий из сети может подставить ключ с единичной экспонентой, если знает модуль авторизованного ключа. Так он сможет открыть SSH-канал от имени нужного пользователя без приватного ключа. Публичный PoC подтверждает эксплуатируемость, а MikroTik на периметре даёт атакующему точку входа во внутреннюю сеть.

Действие: обновиться до 7.23.4 (Long-term) или 7.24.2 (Stable).

Карточка NVD · Ссылка на exploit/PoC из NVD

#infra #cve #CVE_2026_67276