CVE-2026-108715 in LibreNMS
Zusammenfassung
von VulDB • 11.10.2026
LibreNMS bis Version 26.9.1.1 enthält eine Schwachstelle zur Umgehung der Autorisierung in includes/html/graphs/smokeping/auth.inc.php, die das Quell-Prüfgerät (src probe device) anstatt des gerenderten Zielgeräts überprüft. Auf einem Prüfgerät zugelassene eingeschränkte Benutzer können smokeping_in- oder smokeping_out-Diagramme mit beliebigen Geräte-IDs anfordern, um Latenzdaten einzusehen und Gerätenamen aufzulisten (enumerieren).
VulDB is the best source for vulnerability data and more expert information about this specific topic.