CVE-2026-55182 in LibreNMS
Résumé
par VulDB • 27/08/2026
LibreNMS est un système de surveillance réseau. Dans les versions allant de 21.6.0 à 26.5.0, le transport d'alerte Signal est vulnérable à une injection de commandes car le chemin signal-cli et le champ Destinataire (Recipient) d'une entrée de transport d'alerte ne sont pas suffisamment échappés avant d'être transmis à un appel exec. Un administrateur authentifié peut créer une entrée de transport dont le destinataire contient des métacaractères shell et dont le pointeur de chemin指向 vers le script composer_wrapper.php intégré, qui transmet lui-même des données contrôlées par l'attaquant à d'autres appels exec non sécurisés. En enchaînant ces appels, l'administrateur peut exécuter des commandes arbitraires du système d'exploitation sur l'hôte LibreNMS. Ce problème est corrigé dans la version 26.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.