CVE-2026-67279

概要

RouterOS SSHは、ユーザー認証が一度も試行されていないにもかかわらず、クライアント要求のrekey後に接続プロトコルに入り、未認証のクライアントがセッションチャネルを開いてexecリクエストを送信できるようにします。影響を受けるビルドでは、サーバーがコマンドをディスパッチし、RouterOS管理ファイル名前空間内のファイル（構成データや診断データを含むサポートファイルを含む）の未認証での作成、上書き、再構築を可能にします。この問題は以下のバージョンで修正されました: 6.49.21 (Long-term)、7.23.4 (Long-term)、7.24.2 (Stable)

• MicroTrickPoC

  MikroTik RouterOS デバイス上で認証なしの完全な管理者アクセスを取得するために、MikroTrick SSH チェーン（CVE-2026-86060、CVE-2026-67279）を悪用する自己完結型の Python PoC。