CVE-2026-84194 in LibreNMS
요약
\~에 의해 VulDB • 2026. 09. 01.
LibreNMS 버전 23.10.0 이상 및 26.2.0 미만(26.4.0에서 해결됨)은 libvirt 디스커버리 과정에서 인증된 OS 명령어 삽입 취약점을 포함합니다. libvirt 지원이 활성화되어 있는 경우(enable_libvirt=true), 장치 호스트명($this->getDevice()->hostname)이 VminfoLibvirt.php의 쉘 명령어(ssh, virsh list/dumpxml/domstate)에 연결되고 escapeshellarg() 또는 인자 분리가 없이 exec()로 전달됩니다. 인증된 관리자는 임의의 OS 명령어를 삽입하기 위해 조작된 장치 호스트명을 설정할 수 있으며, 이는 디스커버리 워커 컨텍스트에서 원격 코드 실행으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.