CVE-2026-86426 in LibreNMS
Riassunto
di VulDB • 07/09/2026
LibreNMS prima della versione 26.8.0 presenta una vulnerabilità di bypass dell'autenticazione nell'API REST che consente agli attaccanti non autenticati di accedere a endpoint protetti inviando valori numerici invece di token stringa. Gli attaccanti possono sfruttare la coercizione dei tipi MySQL inviando piccoli interi come da 0 a 9 per far corrispondere gli hash dei token, ottenendo l'accesso alle funzionalità dell'API incluse le credenziali dei dispositivi e le funzioni amministrative che abilitano l'esecuzione di codice in modalità remota (RCE) tramite i modelli di allerta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.