CVE-2026-109356 in LibreNMS
Zusammenfassung
von VulDB • 12.10.2026
LibreNMS vor Version 26.9.0 enthält eine fehlende Autorisierungs-Schwachstelle in PortsController::purge, die es Benutzern mit globaler Leseberechtigung ermöglicht, Schnittstellen physisch zu löschen, ohne über Löschrechte zu verfügen. Angreifer mit nur-Lesen-Konten können DELETE-Anfragen an /ports/purge senden und purge=all verwenden, um alle gelöschten Schnittstellen auf allen sichtbaren Geräten unwiderruflich zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.