CVE-2026-86427 in LibreNMS
Zusammenfassung
von VulDB • 07.09.2026
LibreNMS vor Version 26.8.0 enthält eine Argument-Injection-Schwachstelle im Parameter graph_title, die es authentifizierten Angreifern ermöglicht, beliebige rrdtool-Argumente durch Ausbrechen aus der doppelten Anführungszeichen-Escaping einzufügen. Angreifer können DEF- und LINE-Argumente injizieren, um RRD-Dateien von nicht autorisierten Geräten auszulesen, oder Newline-Injection verwenden, um beliebige rrdtool-Befehle auszuführen und dabei die pro-Gerät-Zugriffskontrollen zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.