CVE-2026-86427 in LibreNMS
Riassunto
di VulDB • 07/09/2026
LibreNMS prima della versione 26.8.0 contiene una vulnerabilità di argument injection nel parametro graph_title che consente agli attaccanti autenticati di iniettare argomenti arbitrari di rrdtool sfruttando la fuga dall'escaping delle virgolette doppie. Gli attaccanti possono iniettare gli argomenti DEF e LINE per leggere i file RRD da dispositivi non autorizzati, oppure utilizzare l'injection di newline per eseguire comandi arbitrarî di rrdtool, eludendo i controlli di autorizzazione per dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.