Back to the CVE list
CVE-2026-67279 CISA KEV · Actively exploitedSuited to automated attack · CISA

SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOS

CVSS score

6.9

EPSS probability

%1.0

Risk score

0.1

Published

1 mo ago

Related Security News

Articles and analysis bulletins in which the press and security publications have covered this vulnerability:

CERT Polska22.09.2026

MikroTrick: analiza techniczna, proces ujawnienia i zastosowanie agentów LLM

Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie ataków, przebieg skoordynowanego ujawnienia obu podatności oraz praktyczną rolę agentów LLM w badaniach RouterOS.

CERT Polska05.09.2026

Podatności w oprogramowaniu Mikrotik RouterOS

Zespół CERT Polska znalazł 6 podatności (od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 oraz CVE-2026-86060) w oprogramowaniu Mikrotik RouterOS.

Similar Vulnerabilities

Get this vulnerability through the API

Affected products, version ranges, exploitation status and patch information in a single request, with a free key.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-67279"
CVE-2026-67279 · SSH Pre-Authentication Rekey State Bypass…