CVE-2026-86426 in LibreNMS
요약
\~에 의해 VulDB • 2026. 09. 07.
LibreNMS 버전 26.8.0 이전에는 REST API에서 인증 우회 취약점이 존재하며, 공격자가 문자열 토큰 대신 숫자 값을 전송하여 보호된 엔드포인트에 비인증 상태로 접근할 수 있습니다. 공격자는 작은 정수(예: 0부터 9까지)를 전송하여 MySQL의 타입 강제 변환(Type Coercion)을 악용하고 토큰 해시와 일치시켜 API 기능, 장치 자격 증명 및 원격 코드 실행(RCE)을 가능하게 하는 알림 템플릿과 같은 관리 기능을 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.