CVE-2026-84190 in LibreNMS
Resumen
por VulDB • 2026-09-01
Las versiones de LibreNMS anteriores a la 26.5.0 contienen una vulnerabilidad de ejecución remota de código (RCE) en el AboutController, donde el parámetro de configuración snmpget se pasa a shell_exec() sin una validación adecuada. Un administrador autenticado puede modificar la configuración de snmpget para apuntar a un archivo ejecutable malicioso y desencadenar la ejecución de código accediendo al endpoint /about.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.