What is CVE-2026-18590?
CVE-2026-18590 is a critical remote OS command injection vulnerability in the Wavlink WL-NU516U1 router. It affects the `set_sys_adm` function in the `adm.cgi` file, potentially allowing attackers to take full control of the device. Users must urgently apply firmware updates or isolate the affected devices from the network.
Azərbaycanca: CVE-2026-18590 Wavlink WL-NU516U1 routerində aşkar edilmiş kritik boşluqdur. `adm.cgi` faylında yerləşən `set_sys_adm` funksiyası vasitəsilə uzaqdan OS command injection həyata keçirmək mümkündür ki, bu da cihazın tam ələ keçirilməsinə səbəb ola bilər. İstifadəçilər dərhal firmware yeniləməsi tətbiq etməli və ya cihazı şəbəkədən izolyasiya etməlidirlər.
Related CVEs
link basis: same weakness class CWE-78; shared vendor: Wavlink
FAQ2
Which device is affected by CVE-2026-18590 and what is its root cause?
CVE-2026-18590 affects the Wavlink WL-NU516U1 router. It is a remote OS command injection vulnerability caused by a flaw in the `set_sys_adm` function within the `adm.cgi` file.
What is the most urgent step to mitigate the risk related to CVE-2026-18590?
You must urgently apply a firmware update for the affected Wavlink WL-NU516U1 device or isolate it from the network.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.