# CVE-2026-86060

CVE-2026-86060 is a MikroTik RouterOS argument-handling vulnerability in the SSH login path that can allow privilege escalation through an unauthenticated SSH session.

This is one page of public article previews, not the complete archive. Follow Next page to continue. Summaries are not the original full articles.

## Security Week 2638: опасные уязвимости в роутерах MikroTik

DevFeed: [Security Week 2638: опасные уязвимости в роутерах MikroTik](<https://devfeed.tech/articles/security-week-2638-mikrotik-23095.md>)

Original publisher: [Read original article](<https://habr.com/ru/companies/kaspersky/articles/1082108/>)

Author: Kaspersky\_Lab ("Лаборатория Касперского")

Published: 2026-09-14T15:06:43Z

Content type: news

Language: ru

Sources: ["Лаборатория Касперского" RU](<https://devfeed.tech/sources/ru-2.md>)

Topics: [MikroTik](<https://devfeed.tech/topics/mikrotik.md>), [Security](<https://devfeed.tech/topics/security.md>), [CVE-2026-86060](<https://devfeed.tech/topics/cve-2026-86060.md>), [ssh](<https://devfeed.tech/topics/ssh.md>)

Tags: [2026](<https://devfeed.tech/tags/2026.md>), [chromium](<https://devfeed.tech/tags/chromium.md>), [cve](<https://devfeed.tech/tags/cve.md>), [cve-2026-86060](<https://devfeed.tech/tags/cve-2026-86060.md>), [gpt](<https://devfeed.tech/tags/gpt.md>), [microsoft](<https://devfeed.tech/tags/microsoft.md>), [mikrotik](<https://devfeed.tech/tags/mikrotik.md>), [openai](<https://devfeed.tech/tags/openai.md>), [security](<https://devfeed.tech/tags/security.md>), [ssh](<https://devfeed.tech/tags/ssh.md>), [tag-9fe8963de219](<https://devfeed.tech/tags/tag-9fe8963de219.md>)

### AI overview

The article reports three vulnerabilities in MikroTik routers, including SSH authentication bypass, privilege escalation, and a denial-of-service issue. Two vulnerabilities were actively exploited, and MikroTik released patches for affected RouterOS versions. The report also describes AI-assisted vulnerability discovery involving OpenAI GPT models and briefly mentions vulnerabilities in WeChat and a large Microsoft patch release involving Chromium.

### Source excerpt

На прошлой неделе команда CERT из Польши обнародовала информацию о трех уязвимостях в роутерах MikroTik, две из которых активно используются в реальных атаках как минимум со второго сентября. Взлом роутеров возможен в том случае, если на устройстве разрешен доступ по протоколу SSH из Интернета. По данным на пятое сентября в сети наблюдалось более 122 тысяч потенциально уязвимых устройств. Две наиболее опасные уязвимости имеют одинаковый рейтинг 9,2 балла по шкале CVSS. Проблема CVE-2026-67276 позволяет обойти аутентификацию по SSH в том случае, если атакующему известно имя пользователя и модуль публичного ключа. Ошибка CVE-2026-86060, в свою очередь, открывает возможность эскалации привилегий при использовании имени пользователя, содержащего некорректные символы. Читать далее