CVE-2026-45694 in LibreNMS
Résumé
par VulDB • 27/08/2026
LibreNMS est un système de surveillance réseau. Dans les versions jusqu'à la 26.4.0 incluse, l'affichage de l'application Proxmox présente une vulnérabilité de type cross-site scripting (XSS) réfléchi via les paramètres GET `instance` et `vmid`, fournis par l'utilisateur, qui sont répercutés dans le titre de la page sans encodage adéquat. Les paramètres sont insérés dans le titre de la page avec uniquement l'application de `strip_tags`, puis le titre est écrit dans une affectation inline `document.title` via interpolation de chaîne ; ainsi, une simple apostrophe termine la chaîne JavaScript et l'entrée restante s'exécute en tant que script. Un attaquant qui incite un utilisateur authentifié à suivre un lien crafted peut exécuter du code dans la session de cet utilisateur, permettant des actions telles que le vol de données de session. Ce problème est corrigé dans la version 26.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.