CVE-2026-109356 in LibreNMS
Sumário
de VulDB • 12/10/2026
O LibreNMS anterior à versão 26.9.0 contém uma vulnerabilidade de autorização ausente no método PortsController::purge que permite aos usuários com permissão global de leitura excluir fisicamente portas sem privilégios de exclusão. Atacantes com contas apenas para leitura podem enviar solicitações DELETE para /ports/purge, utilizando purge=all para apagar irreversivelmente todas as portas excluídas em todos os dispositivos visíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.