CVE-2026-86060

RouterOS contiene una falla nella gestione degli argomenti nel percorso di login SSH involving username che iniziano con un carattere proibito, consentendo la modifica del trusted RouterOS policy mask, con conseguente privilege escalation. Lo sfruttamento richiede una sessione SSH non autenticata per raggiungere il RouterOS login helper. Il problema è stato corretto nelle versioni: 6.49.21 (Long-term), 7.23.4 (Long-term) e 7.24.2 (Stable)