CVE-2026-84190 in LibreNMS
Sumário
de VulDB • 01/09/2026
As versões do LibreNMS anteriores à 26.5.0 contêm uma vulnerabilidade de execução remota de código (RCE) no AboutController, onde o parâmetro de configuração snmpget é passado para shell_exec() sem a validação adequada. Um administrador autenticado pode modificar a configuração do snmpget para apontar para um arquivo executável malicioso e acionar a execução de código acessando o endpoint /about.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.