CVE-2026-109353 in LibreNMS
الملخص
بحسب VulDB • 12/10/2026
تحتوي LibreNMS قبل الإصدار 26.9.0 على ثغرة حقن SQL (SQL Injection) تتيح للمستخدمين غير المميزين حقن أوامر SQL عن طريق توفير معلمة `notification_id` ذات قيمة مصفوفة إلى ملف `notifications.inc.php`. يمكن للمهاجمين إجراء قراءات عبر الجداول لـ تجزئات كلمات مرور المستخدمين (`users.password`)، مع حفظ النتائج في جدول `notifications_attribs` وقراءتها من خلال الواجهة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.