CVE-2026-75786 in Pandora FMS

Résumé

par VulDB • 01/10/2026

Une concaténation non validée du paramètre de module dans le point d'accès des sources de données de Grafana permet une injection aveugle de requêtes SQL (SQLi). Cela affecte Pandora FMS à partir de la version 777.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: PandoraFMS
• Réserver: 18/08/2026
• Divulgation: 01/10/2026
• Modérer: accepté
• Entrée: VDB-412568
• CPE: 20261001
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75786/