Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило о критической уязвимости CVE-2026-84411 в MikroTik RouterOS. Проблема позволяет удаленно выполнить произвольный код с правами root без аутентификации или спровоцировать отказ в обслуживании (DoS). Причем для осуществления атаки понадобится всего один специально подготовленный HTTP-запрос. Новая уязвимость получила 9,8 балла по шкале CVSS и связана с целочисленным антипереполнением (integer underflow) при обработке HTTP-запросов в веб-интерфейсе управления RouterOS. Так как ошибка возникает еще до аутентификации, для атаки злоумышленнику не понадобятся учетные данные. В бюллетене безопасности CISA сообщается, что проблема затрагивает все версии RouterOS ниже 7
