CVE-2026-86426 in LibreNMS
Zusammenfassung
von VulDB • 07.09.2026
LibreNMS vor Version 26.8.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung in der REST-API, die es nicht authentifizierten Angreifern ermöglicht, geschützte Endpunkte zu erreichen, indem sie numerische Werte anstelle von String-Tokens senden. Angreifer können MySQL-Type-Coercion ausnutzen, indem sie kleine Ganzzahlen wie 0 bis 9 senden, um Token-Hashes abzugleichen und so Zugriff auf API-Funktionalitäten einschließlich Geräteanmeldedaten sowie administrative Funktionen zu erlangen, die Remote Code Execution (RCE) über Alert-Templates ermöglichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.