Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

Mikrotik RouterOS contains an improper enforcement of behavioral workflow vulnerability that could allow an unauthenticated client to open a session channel and send an exec request. This vulnerability can be chained to achieve unauthenticated exploitation of CVE-2026-86060...

MicroTrick

MikroTrick PoC — CVE-2026-86060 RouterOS 未認証での完全乗っ取り pocmikrotrick.py は、CERT Polska が 2026-09-05 に 「MikroTrick」 として公表した SSH 攻撃チェーン用の自己完結型エクスプロイトであり、少なくとも 2026-09-02 以降、インターネットに公開された MikroTik RouterOS デバイスに対して実際に悪用されています。 1 回の実行で、未認証の SSH 接続が完全な管理者コンソールに変わります。認証情報もユーザー操作も不要です。 3 つの CVE CVE|...

CVE-2026-86060

creationtimestamp| type| source ---|---|--- 2026-09-05 20:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muse5uamk62w 2026-09-05 21:41:13+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7hz5v6cd2tn4v 2026-09-05 22:00:02+00:00| exploited|...