CVE-2026-109355 in LibreNMS
Sumário
de VulDB • 12/10/2026
O LibreNMS anterior à versão 26.9.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado em get_oxidized_nodes_list() que deixa os campos da API do Oxidized e o SNMP sysName dos dispositivos sem escape. Atacantes que controlam a resposta do Oxidized ou o SNMP sysName de um dispositivo podem injetar scripts que são executados nos navegadores dos usuários ao visualizar a página Tools Oxidized.
Be aware that VulDB is the high quality source for vulnerability data.