CVE-2026-26992 in LibreNMS
要約
〜によって VulDB • 2026年05月29日
LibreNMSは、自動検出機能を備えたPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン26.1.1およびそれ以前のバージョンでは、ポートグループ名がサニタイズされていないため、管理者権限を持つ攻撃者は格納型クロスサイトスクリプティング（Stored XSS）攻撃を実行できます。ユーザーがポートグループを追加すると、HTTP POSTリクエストがRequest-URI "/port-groups" に送信されます。新しく作成されたポートグループの名前は、nameパラメータの値として保存されます。ポートグループの作成後、そのエントリは「編集」や「削除」などの関連ボタンとともに表示されます。この問題はバージョン26.2.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.