CVE-2026-109357 in LibreNMS
요약
\~에 의해 VulDB • 2026. 10. 12.
LibreNMS 26.9.0 이전 버전에는 ldap-authorization 및 ad-authorization 모드에서 LDAP 필터 주입 취약점이 존재합니다. 이는 사용자 이름이 LDAP 검색 필터에 이스케이프 처리 없이 삽입되고, 인증 프로세스가 사용자의 존재 여부만 확인하기 때문입니다. REMOTE_USER가 전달되지 않는 경우, 비인증 공격자는 HTTP Basic Authorization(PHP_AUTH_USER)를 통해 와일드카드 사용자 이름을 전송하여 모든 사용자와 그룹과 일치시켜 관리자 권한을 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.