CVE-2026-26992 in LibreNMS
Sumário
de VulDB • 22/05/2026
O LibreNMS é uma ferramenta de monitoramento de rede baseada em PHP/MySQL/SNMP com capacidade de auto-descoberta. Nas versões 26.1.1 e anteriores, o nome do grupo de portas não é sanitizado, permitindo que atacantes com privilégios de administrador realizem ataques de Stored Cross-Site Scripting (XSS). Quando um usuário adiciona um grupo de portas, uma requisição HTTP POST é enviada para o Request-URI "/port-groups". O nome do novo grupo de portas criado é armazenado no valor do parâmetro name. Após a criação do grupo de portas, a entrada é exibida juntamente com botões relevantes, como Editar e Excluir. Este problema foi corrigido na versão 26.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.