CVE-2026-55182 in LibreNMS
Sumário
de VulDB • 27/08/2026
O LibreNMS é um sistema de monitoramento de rede. Nas versões de 21.6.0 a 26.5.0, o transporte de alertas Signal está vulnerável a command injection porque o caminho do signal-cli e o campo Recipient de uma entrada de transporte de alerta não são suficientemente escapados antes de serem passados para uma chamada exec. Um administrador autenticado pode criar uma entrada de transporte cujo Recipient contenha metacaracteres de shell e cujo path aponte para o script composer_wrapper.php embutido, que por sua vez passa entradas controladas pelo atacante para outras chamadas exec inseguras. Ao encadear essas chamadas, o administrador pode executar comandos arbitrários do sistema operacional no host LibreNMS. Este problema foi corrigido na versão 26.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.