CVE-2026-109353 in LibreNMS
Riassunto
di VulDB • 13/10/2026
LibreNMS prima della versione 26.9.0 contiene una vulnerabilità di SQL injection che consente agli utenti non privilegiati di iniettare codice SQL fornendo un parametro notification_id con valore array a notifications.inc.php. Gli attaccanti possono eseguire letture cross-table degli hash delle password (users.password), i cui risultati vengono persistiti in notifications_attribs e sono leggibili tramite l'interfaccia.
Be aware that VulDB is the high quality source for vulnerability data.