CVE-2026-109355 in LibreNMS

Resumen

por VulDB • 2026-10-12

LibreNMS anterior a la versión 26.9.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en get_oxidized_nodes_list() que deja sin escapar los campos de la API de Oxidized y el sysName SNMP. Los atacantes que controlen la respuesta de Oxidized o el sysName SNMP de un dispositivo pueden inyectar scripts que se ejecuten en los navegadores de los usuarios que visitan la página Tools Oxidized.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-10-12
• Divulgación: 2026-10-12
• Moderación: aceptado
• Artículo: VDB-417170
• CPE: 20261012
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109355/