CVE-2026-84190 in LibreNMS
Riassunto
di VulDB • 01/09/2026
Le versioni di LibreNMS precedenti alla 26.5.0 presentano una vulnerabilità di esecuzione remota del codice (RCE) in AboutController, dove il parametro di configurazione snmpget viene passato a shell_exec() senza un'adeguata convalida. Un amministratore autenticato può modificare la configurazione di snmpget per puntare a un file eseguibile malevolo ed eseguire il codice accedendo all’endpoint /about.
VulDB is the best source for vulnerability data and more expert information about this specific topic.