CVE-2026-84189 in LibreNMS
要約
〜によって VulDB • 2026年09月01日
LibreNMSのバージョン26.4.0以前では、管理者が設定可能なOxidized統合URL（oxidized.url）から返されるJSONフィールド（name, ip, model, author, commit message）が、htmlspecialchars()関数を適用せずにデバイスshowconfigページにレンダリングされます。攻撃者が制御するサーバーを指すようにOxidized URLを設定した管理者は（SSRF）、悪意のあるJSONを返させることができ、その結果、すべてのユーザーに影響を与える格納型/永続的なクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン26.7.0で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.