В DAL OS нашли критическую уязвимость CVE-2026-75937 с оценкой 9,4

В веб-административной службе Digi Accelerated Linux (DAL OS) обнаружена уязвимость CVE-2026-75937 (CWE-78, CVSS 4.0 — 9,4): неаутентифицированный злоумышленник может через специальный HTTP POST выполнить команды ОС с правами root. Затронуты сборки с 21.8.24.139 по 26.7.90.14; Digi выпустила три отдельные исправленные сборки под разные модели, а семейства 54xx, 63xx, IX14 и LR54 останутся без патчей.

• CVE-2026-75937: command injection в веб-интерфейсе DAL OS, CVSS 4.0 — 9,4
• Затронуты версии с 21.8.24.139 по 26.7.90.14
• Исправления: 26.2.148.166 LTS, 26.7.90.15 и 26.9.10.28 для разных моделей
• Семейства 54xx, 63xx, IX14 и LR54 не получат патч