CISA выпустила предупреждение о критической уязвимости CVE-2026-84411 в операционной системе MikroTik RouterOS, которая позволяет злоумышленнику удалённо выполнить произвольный код с правами root. Для эксплуатации достаточно одного специально сформированного HTTP-запроса, при этом аутентификация не требуется. Альтернативный сценарий атаки — провоцирование отказа в обслуживании.

Проблема затрагивает устройства MikroTik, которые широко используются как маршрутизаторы и точки доступа в малом бизнесе и домашних сетях. Уязвимость получила высокую оценку опасности, поскольку не требует никаких учётных данных и может быть использована массово через интернет. CISA рекомендует администраторам срочно проверить наличие обновлений прошивки.

На момент публикации предупреждения MikroTik ещё не выпустила официальный патч, устраняющий CVE-2026-84411. Агентство включило уязвимость в каталог эксплуатируемых уязвимостей, что подразумевает наличие реальных атак или высокую вероятность их скорого появления. Владельцам устройств советуют ограничить доступ к веб-интерфейсу RouterOS из внешних сетей.

Подобные инциденты с MikroTik случались и раньше — устройства этого вендора регулярно становились целью ботнетов и вредоносных кампаний. В прошлые разы проблемы касались слабых паролей и устаревших версий прошивки, но текущий случай отличается именно отсутствием необходимости аутентификации. Это делает уязвимость особенно опасной для тех, кто выставил админ-панель в интернет.

Ожидается, что MikroTik в ближайшие дни выпустит внеплановое обновление RouterOS. До его появления администраторам придётся либо закрывать доступ к HTTP-интерфейсу, либо временно отключать уязвимые сервисы. CISA уже добавила CVE-2026-84411 в список обязательных к устранению для федеральных агентств США.