CVE-2026-55182 in LibreNMS
Resumen
por VulDB • 2026-08-27
LibreNMS es un sistema de monitorización de redes. En las versiones desde la 21.6.0 hasta la 26.5.0, el transporte de alertas Signal es vulnerable a command injection porque la ruta signal-cli y el campo Recipient (destinatario) de una entrada de transporte de alerta no se escapan correctamente antes de ser pasados a una llamada exec. Un administrador autenticado puede crear una entrada de transporte cuyo campo Recipient contenga metacaracteres de shell y cuya ruta apunte al script composer_wrapper.php integrado, el cual pasa entradas controladas por el atacante a llamadas exec aún más inseguras. Al encadenar estas llamadas, el administrador puede ejecutar comandos arbitrarios del sistema operativo en el host LibreNMS. Este problema se soluciona en la versión 26.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.