PT-2026-37044 · Goahead+1 · Goahead+1

Daniil Gordeev · Publicado 2026-05-05 · Atualizado 2026-05-12 · CVE-2026-36356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas MeiG Smart FORGE SLT711 versão MDM9607.LE.1.0-00110-STD.PROD-1

Descrição O servidor web GoAhead permite a injeção de comandos de SO não autenticada, uma falha onde um invasor pode executar comandos arbitrários do sistema operacional no dispositivo. Este problema ocorre através do endpoint '/action/SetRemoteAccessCfg'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Missing Authentication

Enumeração de Fraquezas

CWE-78

CWE-306

Identificadores relacionados

CVE-2026-36356

Produtos afetados

Forge Slt711

Goahead

Referências · 8

• 🔥 https://exploit-db.com/exploits/52581 · Exploit
• 🔥 https://github.com/totekuh/CVE-2026-36356 · Exploit
• https://twitter.com/lyrie_ai/status/2054098310768591129 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054098311850627199 · Publicação no Twitter
• http://meig.com · Nota
• https://twitter.com/lyrie_ai/status/2054098312681181599 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-36356 · Nota de Segurança
• http://forgeslt711.com · Nota