CVE-2026-18167

Publicada el 3 sept 2026

Existe una vulnerabilidad de stack-based buffer overflow en el módulo EasyMesh de TP-Link Archer AX55 v4. Cuando el modo Mesh está habilitado, un atacante de LAN puede enviar una entrada manipulada que provoque el bloqueo del daemon easymesh y que potencialmente permita lograr la ejecución remota de código en el dispositivo. La explotación exitosa puede provocar el bloqueo del daemon EasyMesh y potencialmente permitir la ejecución remota de código cuando el modo Mesh está habilitado. Esto puede tener un alto impacto en la confidencialidad, integridad y disponibilidad del dispositivo afectado.

Tipo de debilidad (CWE)CWE-121

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE