ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در MikroTik RouterOS می‌تواند به مهاجمان اجازه دهد بدون احراز هویت، کنترل کامل مدیریتی دستگاه‌های آسیب‌پذیر را به دست بگیرند.
زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در سیستم‌عامل MikroTik RouterOS، امکان دور زدن احراز هویت و دستیابی به دسترسی مدیریتی کامل دستگاه را برای مهاجمان فراهم می‌کند. این زنجیره از طریق نقص در پردازش پروتکل SSH و تزریق آرگومان در فرایند ورود شکل گرفته و شواهدی از بهره‌برداری واقعی از آن منتشر شده است. هر دو آسیب‌پذیری نیز در فهرست Known Exploited Vulnerabilities (KEV) آژانس CISA قرار گرفته‌اند.
بررسی اختصاصی تیم پژوهشی Vulnerbyte نشان می‌دهد که با وجود انتشار اصلاحیه‌های امنیتی، همچنان تعداد قابل‌توجهی از تجهیزات MikroTik با نسخه‌های آسیب‌پذیر RouterOS در زیرساخت‌های شبکه فعال هستند. این وضعیت، به‌ویژه در تجهیزاتی که سرویس SSH آن‌ها از شبکه‌های غیرقابل اعتماد در دسترس است، می‌تواند زمینه‌ساز نفوذ، تغییر پیکربندی شبکه، ایجاد دسترسی پایدار و دست‌کاری ترافیک عبوری باشد.
در این گزارش، سازوکار فنی دو آسیب‌پذیری، نحوه شکل‌گیری زنجیره MikroTrick، پیامدهای امنیتی و اقدامات لازم برای کاهش ریسک بررسی شده است. همچنین جزئیات تکمیلی تحقیقات اختصاصی، مستندات فنی و شواهد عملی به همراه PoC در آزمایشگاه پژوهشی Vulnerlab ارائه خواهد شد.بررسی اختصاصی تیم پژوهشی Vulnerbyte نیز نشان می‌دهد که همچنان تجهیزات آسیب‌پذیر متعددی در زیرساخت‌های شبکه فعال هستند.