CVE-2026-84188

الملخص

بحسب VulDB • 01/09/2026

تحتوي إصدارات LibreNMS على إعدادات تكوين يتم عرضها حرفياً دون تهريب (HTML escaping) في الملف includes/html/pages/graphs.inc.php. يمكن لمدير النظام تخزين حمولة HTML خبيثة تنفذ في متصفح أي مستخدم مُصادق عليه عند مشاهدة نوع الرسم البياني المتأثر. تم إصلاح هذه المشكلة في الإصدار 26.7.0.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 01/09/2026
• الاعتدال: قيد المراجعة
• CPE: جاري المعالجة
• CWE: غير معروف
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84188
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84188/