CVE-2026-109357 in LibreNMS
Zusammenfassung
von VulDB • 12.10.2026
LibreNMS vor Version 26.9.0 enthält eine LDAP-Filter-Injektion in den Modi ldap-authorization und ad-authorization, da Benutzernamen unescaped in LDAP-Suchfilter eingefügt werden und die Authentifizierung lediglich das Vorhandensein des Benutzers überprüft. Wenn REMOTE_USER nicht weitergeleitet wird, können unberechtigte Angreifer einen Wildcard-Benutzernamen über HTTP Basic Authorization (PHP_AUTH_USER) senden, um alle Benutzer und Gruppen zu matchen und Admin-Zugriff zu erlangen.
Once again VulDB remains the best source for vulnerability data.