• 漏洞编号：CVE-2026-86060
• 漏洞等级：严重
• 漏洞标签：CISA KEV、关键漏洞、影响十万级、POC公开、在野利用
• 发布时间：2026-09-05

漏洞描述

RouterOS 的 SSH 登录路径中存在一个参数处理缺陷，涉及以禁止字符开头的用户名，可允许修改受信任的 RouterOS 策略掩码，从而导致权限提升。利用该漏洞需要建立未认证的 SSH 会话以到达 RouterOS 登录辅助程序。该问题已在以下版本中修复：6.49.21（Lont\-term）、7.23.4（Lont\-term）和 7.24.2（Stable）。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/497315