CVE-2026-89020

7.23.4 (long-term) ve 7.24.2 (stable) sürümlerinden önceki MikroTik RouterOS, mtget ikili dosyasının TFTP RRQ oluşturucu fonksiyonunda, kimliği doğrulanmış kullanıcıların /tool fetch komutuna 507 bayt veya daha fazla uzunlukta bir URL yolu sağlayarak mtget işlemcisini çökertmesine olanak tanıyan yığın tabanlı bir arabellek taşması zafiyeti içermektedir; 528 baytlık tamponun dışındaki ilk yazma işlemi 505 baytta gerçekleşmektedir. Saldırganlar, özel olarak hazırlanmış bir tftp:// URL yolu ile fetch komutu göndererek taşmayı tetikleyebilir; bu durum, sınırsız bir rep movsb talimatının belirlenmiş bir ofsette kayıtlı register'ların üzerine yazılmasına neden olarak, erişilebilir bir TFTP sunucusuna veya salt okunur grup üyeliğinin ötesinde yüksek ayrıcalıklara ihtiyaç duymadan işlemin çökmesini sağlar.