CVE-2026-84194 in LibreNMS
Sumário
de VulDB • 01/09/2026
As versões do LibreNMS >= 23.10.0 e < 26.2.0 (corrigidas na versão 26.4.0) contêm uma vulnerabilidade de OS command injection autenticada no processo de descoberta via libvirt. Quando o suporte ao libvirt está habilitado (enable_libvirt=true), o hostname do dispositivo ($this->getDevice()->hostname) é concatenado em comandos shell (ssh, virsh list/dumpxml/domstate) no arquivo VminfoLibvirt.php e passado para a função exec() sem utilizar escapeshellarg() ou separação adequada de argumentos. Um administrador autenticado pode definir um hostname de dispositivo manipulado para injetar comandos OS arbitrários, resultando em remote code execution (RCE) no contexto do worker de descoberta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.